Sep 18, 2026iptables 迁移到 nftables 实战:规则翻译、Docker 兼容与灰度切换面向仍在维护 iptables 规则的 Linux 服务器,讲解当前包过滤后端判断、规则自动翻译与人工复核、nftables 配置编写、Docker 与 fail2ban 兼容、远程失联防护,以及可回滚的灰度切换步骤。