nftables가 iptables를 대체하나요?

nftables는 iptables의 후속 방화벽 프레임워크입니다.

iptablesnftables문법명령어별 도구 (iptables, ip6tables)통합 문법 (nft)성능선형 매칭맵/셋 기반 (빠름)IPv4/IPv6별도 관리통합

# nftables 예시
nft add table inet filter
nft add chain inet filter input { type filter hook input priority 0; policy drop; }
nft add rule inet filter input tcp dport 22 accept
nft add rule inet filter input tcp dport {80, 443} accept
nft list ruleset

Debian 11+, RHEL 9+에서 nftables가 기본입니다. 하지만 ufw는 여전히 내부적으로 iptables를 사용합니다. 당분간은 둘 다 알아두면 좋습니다.