nftables кто настраивал?

наверно будет удобнее, когда они его допишут.

То, что сейчас обсуждается в netfilter-devel говорит о том, что пользоваться им нельзя.

Там еще с синтаксисом не все устаканилось.

Теоретически удобнее, но практически пользоваться еще нельзя. Userspace-утилита ругается постоянно.