Sau sáu tháng chạy nftables trên 12 VPS production, việc migrate từ iptables hóa ra là quyết định tường lửa tốt nhất tôi từng thực hiện. Bài này đề cập đến các vấn đề thực sự của iptables, cách nftables giải quyết chúng, và quy trình migrate thực tế với lưới an toàn rollback.