nftables

现代 Linux 端口转发怎么选：SSH、socat、nftables、firewalld 不是一回事

把 Linux 端口转发按安全作用域拆开看：临时调试用 SSH，单次桥接用 socat，主机级转发用 nftables，RHEL 系生态再用 firewalld 管住 zone/policy、持久化和回滚。