我看了一下从架构，性能，灵活性nftables全面优于普遍使用多年的iptables。但是docker似乎依然依赖iptables，如果完全禁用iptables转向更高效的nftables，需要纯手工管理所有docker的策略。不知道有没有人用过。