nf_tables - это новый фреймворк Netfilter, который заменяет IPtables и другие утилиты для работы с пакетами. Он имеет новый синтаксис и предоставляет больше возможностей и производительности.