Red Hat 开发者博客介绍了设计取代 iptables、ip6tables、arptables 和ebtables 的新包分类框架 nftables。nftables 旨在解决现有 ip/ip6tables 工具存在的诸多限制。相对于旧的 iptables，nftables 最引人注目的功能包括改进性能如支持查询表；事务型规则更新，所有规则自动应用；等等。nftables诞生于2008年，2013年底合并到Linux内核，从 Linux 3.13起开始作为 iptables的替代提供给用户。 nftables实现了一组被称为表达式的指令，可通过在寄存器中储存和加载来交换数据。也就是说， nftables的核心可视为一个虚拟机， nftables的前端工具nft可以利用内核提供的表达式去模拟旧的iptables匹配，维持兼容性的同时获得更大的灵活性。