https://plumephp.com/tags/conntrack/Recent content in Conntrack on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/<h2 id="引言">引言</h2> <p>iptables 统治 Linux 防火墙十几年，如今正被 <strong>nftables</strong> 全面替代（Debian 12、RHEL 9、Ubuntu 22.04+ 都默认 nftables 后端）。nftables 是 Netfilter 的下一代前端：<strong>统一的表/链/规则模型</strong>、<strong>集合与 Maps</strong>（告别逐条生写）、<strong>原生 conntrack 状态匹配</strong>。本文先讲清防火墙在 Netfilter 钩子里的位置与 nftables 对比 iptables 的架构差异，再系统覆盖表/链/规则语法、匹配条件、连接跟踪、NAT、集合与 Maps、典型防护场景，最后给调试与持久化方法。</p>