nftables 防火墙配置实战：Linux 现代防火墙规则指南 2026年8月16日 作者 卫方智能 nftables 是 iptables 的现代继任者，语法更清晰、性能更高。本文从表链规则基础讲起，给出 Web 服务器放行/拦截、防扫描与持久化的完整配置。