Unterschied zwischen IPtables und NFtables

[TS]

Hello,

kann mir hier jemand verständlich erklären, wo genau der Unterschied zwischen IPtables und NFtables liegt, ob man das neue Verfahren unbedingt einsetzen sollte, ob das alte noch lange Überlebenschancen hat, ...

Was genau würde denn bei NFtables das "stateful" ausmachen und welchen wichtigen Vorteil hätte es?

Für mich sieht das eher aus, wie eine neue potentielle Sicherheitslücke, aber deshalb frage ich ja, ob es mir jemand erklären kann.

Liebe Grüße
Tom S.