CDNK博客
Alibaba Cloud Linux 3.2104 LTS 64位默认使用的是nftables而非iptables，但可以通过安装相关软件包来支持iptables。如果需要在该系统上使用iptables，建议通过yum install iptables-services命令安装并启用服务，同时注意与nftables的兼容性问题。
分析如下：
Alibaba Cloud Linux 3是一款基于CentOS Stream 8的企业级Linux发行版，其默认防火墙管理工具已从传统的iptables切换为更高效、更现代化的nftables。nftables是iptables的下一代替代品，具有更好的性能和更灵活的规则配置能力。然而，出于兼容性和习惯原因，许多用户仍然倾向于使用iptables。
在Alibaba Cloud Linux 3中，虽然系统不再默认安装iptables，但依然提供了对它的支持。要重新启用iptables，可以执行以下步骤：
- 使用命令
yum install iptables-services安装iptables相关服务。 - 启用并启动iptables服务：
systemctl enable iptables和systemctl start iptables。 - 确保禁用nftables以避免冲突，例如停止并禁用firewalld服务（如果正在运行）。
需要注意的是，iptables与nftables在规则语法上存在差异，直接迁移规则可能会导致不兼容的问题。因此，在切换或共存两种工具时，务必仔细检查现有规则集，并进行必要的调整。此外，由于iptables已被官方逐步淘汰，长期来看，建议用户学习并迁移到nftables，以充分利用其优势。
总之，在Alibaba Cloud Linux 3中使用iptables是可行的，但应综合考虑系统的默认配置及未来技术发展方向。 这有助于确保系统的稳定性和安全性，同时减少潜在的技术债务。