Linux 上的 nftables 支持

最好将其用作替代 *表,因为它就是用来替代 *表的。