Современная подсистема фильтрации сетевого трафика и пакетной маршрутизации в ядре Linux, предназначенная для замены устаревшего межсетевого экрана Iptables.

Домашняя страница:
https://netfilter.org/projects/nftables/