nftables

不管你愿不愿意，systemd 终究是越来越强势，守旧是没前途的，所以…… nftables 倒是神器，我仅仅涉及皮毛，入门尚早。