nftables簡介

1、是一款想取代 (ip、ip6、rarp、eb)tables的基礎(chǔ)設(shè)施
2、它可以在Linux內(nèi)核>= 3.13中使用

nftables和iptables的不同

point	iptables	nftables
語法	前面是雙減如。一個(gè)鍵或一個(gè)減號。- p tcp。	nftables使用了更好、更直觀、更緊湊的語法，這是受到tcpdump的啟發(fā)。
表和鏈	iptables附帶的表具有預(yù)定義數(shù)量的基鏈，您可以以全有或全無的方式獲得它們因此，即使您只需要其中一個(gè)鏈，也會注冊所有鏈。我們過去得到的報(bào)告說，即使根本沒有添加規(guī)則，未使用的基鏈也會損害性能。	在nftables中，表是鏈的容器，沒有特定的語義。您可以根據(jù)自己的設(shè)置只注冊所需的鏈。此外，還可以按照需要的方式使用鏈優(yōu)先級建模管道，并為表和鏈選擇任何名稱。
操作	只能在一條規(guī)則后定義一個(gè)操作。用戶通過跳轉(zhuǎn)到定制鏈來解決這個(gè)問題。	可以在一個(gè)規(guī)則中指定多個(gè)操作
動態(tài)更新	整體blob表示，在這種表示中，在執(zhí)行規(guī)則集更新時(shí)，內(nèi)部狀態(tài)信息的維護(hù)非常復(fù)雜。	在nftables中，如果您添加了一個(gè)新規(guī)則，那么剩余的現(xiàn)有規(guī)則將保持不變，因?yàn)橐?guī)則集是在一個(gè)鏈表中表示的
雙棧支持	兩套iptables(ip6tables)	簡化

nftables一些命令

總結(jié)

以上是生活随笔為你收集整理的nftables和iptables的区别的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。