是这样，但是我用了iptables这么多年从来没觉得效率有什么问题。
不过有一点必须要说明，我用的规则不多，最多也就百十来条。
【 在 leeyc (巡山小校) 的大作中提到: 】
: 据说nftable效率更高
--
FROM 210.162.8.*