replace iptables with nftables

nftables 是一种用于 Linux 系统的数据包过滤、网络地址转换和流量分类工具，是 iptables 的继任者。