原子性的替换规则

你可以使用 -f 选项原子性的更新你的规则集：

% nft -f file

file 文件包含了你的规则集。

你可以把你的规则集保存到文件中，例如：

% nft list table filter > filter-table

然后你可以使用 -f 选项恢复它：

% nft -f filter-table

如果你在 filter-table 文件的最开始添加 flush table filter，你就可以像 iptables-restore 那样原子性的替换规则集。注意内核会在一个事务中处理文件中所有的规则命令，因此清空规则和添加新规则会在一块进行。

一些人喜欢为规则集维护一个 shell 脚本。请注意，在 shell 脚本文件中你无法原子性的更新规则集。因此最好的方法是使用 nftables 原生的脚本并使用 nft -f 恢复它。