Что заменило iptables

Nftables заменил iptables в большинстве современных дистрибутивах Linux.

Nftables (Netfilter Tables) является новым фреймворком для фильтрации пакетов и управления брандмауэром в ядре Linux. Постепенно nftables заменяет устаревший iptables в большинстве современных дистрибутивах Linux, таких как Debian, Ubuntu, Fedora и других. Он предоставляет более гибкие и эффективные средства для управления сетевыми правилами и фильтрации трафика. Например, конфигурация nftables может быть более читаемой и понятной благодаря использованию таблиц и цепей, что делает ее более модульной и удобной для администрирования. В nftables также добавлены новые возможности, такие как поддержка динамической расширяемости и наборов данных, что упрощает создание сложных правил фильтрации