Nftables

nftables — подсистема ядра Linux, обеспечивающая фильтрацию и классификацию сетевых пакетов/датаграмм/кадров. Включена в ядро Linux, начиная с версии 3.13, выпущенной 19 января 2014 года. Является проектом по замене пакетов iptables, ip6tables, arptables, ebtables в межсетевом экране Netfilter. В пространстве пользователя nftables настраивается при помощи утилиты nft.

Ссылки

• https://www.opennet.ru/opennews/art.shtml?num=58378