Вопрос по nftables.

Debian trixie. Поставил faerwalld и настроил kde-connect, открыв порты 1714:1764/udp 1714:1764/tcp Запусил nmap хост, ответ 998 портов закрыто два открыто 1714 tcp и udp. как работает faerwalld мне не понравилось, снес включил nftables. Настроил in drop,forward drop,out accept. Проверил nmap - 1000 портов закрыта. Добавил для kde connect порты nft add rule inet filter input tcp dport 1714-1764 ct state new accept nft add rule inet filter input udp dport 1714-1764 ct state new accept Iphone связался с компом. Запустил nmap 1000 портов закрыта! Почему так?