作为一个 Linux 老用户，有一个魔鬼永远在网卡上盘旋，那就是 iptables 。你永远不知道配置完后会发生什么奇怪的问题。而随着接力棒的传递，新一代 Linux 发行版最常见的 nftables 已经发布了有一阵子，所以系统的了解一下是有必要的。

Rhel 于今年发布了 rhel8，里面指出了将使用 nftables 作为主要防火墙。而 CentOS 紧随其后也发布了声明，将提供一样的主要特性。