Nftables

nftables原作者| The Netfilter Project

|

開發者| The Netfilter Project
当前版本|

* 1.1.3（2025年4月22日；穩定版本）[1]

源代码库|

* git.netfilter.org/nftables/

编程语言| C
操作系统| Linux
平台| Netfilter
许可协议| GPLv2
网站|

* netfilter.org/projects/nftables/
* wiki.nftables.org/wiki-nftables/index.php/Main_Page

nftables是Linux内核的一个子系统，提供网络数据包、报文、以太网帧的过滤和分类。该系统从2014年1月19日Linux内核版本3.13发布之后可用。 [2]

nftables取代了Netfilter的旧版用户空间工具iptables。nftables相对于iptables的优点是代码重复度少并且更容易扩展到新协议。nftables通过用户空间实用程序nft进行配置，代替之前的传统工具即iptables 、 ip6tables、arptables和ebtables。

nftables 利用Netfilter基础设施的构建块，例如网络堆栈中的现有挂钩、连接跟踪系统、用户空间排队组件和日志记录子系统。

## 参考文献

[编辑]

1. ^ [ANNOUNCE] nftables 1.1.3 release. 2025年4月22日  [2025年4月22日].
2. ^ nftables, the successor of iptables. Linux 3.13. kernelnewbies.org. 2014-01-19  [2016-03-04]. （原始内容存档于2024-05-18）.

## 外部链接

[编辑]

* Linux主题

* 官方网站

* 查
* 论
* 编

防火墙

* 應用層防火牆
* 網頁應用防火牆
* 服务器设备（英语：Computer appliance）
* 个人防火墙
* 狀態防火牆
* virtual firewall（英语：Virtual firewall）
* DMZ

Linux|

| 应用软件|

* FireHOL（英语：FireHOL）
* Firestarter（英语：Firestarter (firewall)）
* firewalld
* Netfilter
* ipset
* iptables
* NuFW
* MoBlock（英语：MoBlock）
* nftables
* Privoxy
* Shorewall（英语：Shorewall）
* Squid
* Uncomplicated Firewall

|

发行版|

* Endian Firewall（英语：Endian Firewall）
* IPFire（英语：IPFire）
* LEDE
* OpenWrt
* SmoothWall（英语：SmoothWall）
* Zeroshell（英语：Zeroshell）

BSD|

| 应用软件|

* IPFilter
* ipfirewall
* NPF（英语：NPF (firewall)）
* PF（英语：PF (firewall)）
* pfsync（英语：pfsync）

|

发行版|

* M0n0wall
* OPNsense
* pfSense
* SmallWall

macOS|

* Little Snitch（英语：Little Snitch）
* NetBarrier X4（英语：NetBarrier X4）
* PeerGuardian（英语：PeerGuardian）
* VirusBarrier X6（英语：Intego）

Windows|

| 商业软件|

* Check Point Integrity（英语：Check Point Integrity）
* 卡巴斯基
* 迈克菲
* Microsoft Forefront Threat Management Gateway（英语：Microsoft Forefront Threat Management Gateway）
* 諾頓360
* 諾頓網絡安全
* Norton Personal Firewall（英语：Norton Personal Firewall）
* Outpost Firewall Pro
* 赛门铁克端点防护
* Trend Micro Internet Security
* Windows防火墙
* Windows Live OneCare
* WinGate（英语：WinGate）
* WinRoute（英语：WinRoute）

|

免費增值|

* 科摩多网络安全套装
* ZoneAlarm

开源软件|

* PeerBlock
* PeerGuardian（英语：PeerGuardian）

基于上下文的访问控制（英语：Context-based access control）|

* Palo Alto PA-Series
* F5 BIG-IP iSeries
* FortiGate Series
* Novell BorderManager（英语：Novell BorderManager）
* Vyatta（英语：Vyatta）
* ZoneAlarm Z100G（英语：ZoneAlarm Z100G）
* Zorp firewall（英语：Zorp firewall）

* Comparison of firewalls（英语：Comparison of firewalls）

*[查]: 查看该模板
*[论]: 讨论该模板
*[编]: 编辑该模板