网络高可用性

在Linux系统中直接修改iptables/nftables规则（尤其是NAT表）会导致：现有连接中断：已建立的TCP连接和UDP会话因规则刷新而丢失，业务抖动：在线用户感知到网络闪断，影响实时应用（如视频会议、金融交易），状态不一致：conntrack表记录与NAT规则不匹配，引发数据包丢弃，平滑生效的核心原……