nftables是一個用于Linux系統的新一代網絡過濾框架，它用于替代之前的iptables和ip6tables。nftables使用一個統一的配置語言來定義防火墻規則和網絡地址轉換規則。其基本概念包括以下幾點：
表（Table）：nftables中的規則按照表的形式進行組織，每個表可以包含多個鏈（Chain）。
鏈（Chain）：每個表中可以包含多個鏈，鏈是規則集合的容器。nftables中包括五種不同類型的鏈：filter鏈（用于過濾數據包）、nat鏈（用于網絡地址轉換）、route鏈（用于路由決策）、bridge鏈（用于網橋過濾）和inet鏈（通用鏈）。
規則（Rule）：規則是nftables中最基本的單位，用于定義數據包的匹配條件和對匹配數據包的處理動作。
表達式（Expression）：規則中的動作由表達式來實現，表達式定義了匹配條件和處理動作。
集合（Set）：集合是一種特殊類型的對象，用于存儲一組值，并可以在規則中引用這些值。
總的來說，nftables是一個靈活且強大的網絡過濾框架，它可以幫助用戶更精細地控制網絡流量，提高網絡安全性和性能。
