刚添加的 table 或 chain 未显示，主因是名称重复、base chain 类型/hook/priority 冲突、依赖 table 未预先创建、规则未提交或内核模块问题；应先查是否存在、用唯一名、确认优先级范围、预检语法并确保加载顺序。
在使用 nft list ruleset 查看规则集时，如果刚添加的 table 或 chain 没有显示，通常不是因为命令本身失效，而是由于 nftables 的内部机制或优先级/命名冲突导致规则未被加载或被覆盖。
table 名称重复或已存在
nftables 不允许同名 table 存在。若尝试用 nft add table ip filter 添加一个已存在的 table（如系统默认已加载 ip filter），命令会静默成功但实际无变更，nft list ruleset 自然不会“新增”内容。
- 先运行
nft list tables确认目标 table 是否已存在 - 若只需清空重置，用
nft flush table ip filter而非重复 add - 新建 table 建议用唯一名称，例如
nft add table ip myfilter
chain 类型与 hook 冲突（尤其 base chain）
添加 chain 时若指定错误的 type/hook/priority 组合（如为 type filter hook input priority 0 的 chain 指定 priority 10），nftables 可能拒绝创建或忽略该 chain，尤其当同 hook 下已有更高优先级的 base chain 时。
- 检查是否误将自定义 chain 当作 base chain 添加：base chain 必须显式声明
type、hook和priority，且 priority 值需在合法范围（如 -300 到 300） - 用
nft list chains查看当前所有 chain，确认新 chain 是否列在其中 - 若 chain 依赖于某个尚未存在的 table，需确保 table 先创建（顺序敏感）
规则未提交或处于临时状态
某些场景下（如通过脚本分步执行、或使用 nft -f 加载含语法错误的文件），部分规则可能解析失败但未报错，导致后续规则未生效。
- 添加后立即执行
nft list ruleset | grep -A5 'your-table-name'定位是否存在 - 用
nft -c -f /path/to/rules.nft预检规则文件语法 - 避免混用
nft add和nft insert在同一 chain 中未明确位置时，易造成逻辑错位
内核模块未加载或版本不兼容
较老内核（如 route）或 priority 值支持有限；或 nf_tables 模块未启用，会导致规则添加成功但无法列出。
- 运行
lsmod | grep nf_tables确认模块已载入 - 检查内核版本：
uname -r，必要时升级内核或调整 rule 兼容性写法 - 某些发行版（如 CentOS 7）默认 nftables 版本过低，建议升级到 0.9.0+ 再测试
