nftables
Le filtre de paquets moderne de Linux, successeur d'iptables. Plus rapide, des mises à jour de règles atomiques, un seul noyau au lieu d'iptables/ip6tables/arptables/ebtables séparés.
Dans le noyau depuis la version 3.13 (2014). La commande nft. RHEL 8 (2019) en a fait le défaut, Debian 10 aussi. L'adoption reste lente à cause des scripts iptables existants partout. iptables-nft est une couche de compatibilité : l'ancienne syntaxe est traduite en nftables en coulisses. Cilium et les réseaux Kubernetes modernes passent de plus en plus directement par eBPF.