А расскажиет в чем плюсы nft по сравнению с обычным iptables? Все никак не дойдут руки на него перейти, когда начинаю изучать то прихожу к выводу что там все тоже самое, но с другим синтаксисом. Ну да, ipset встроенный, комбинация ipv4 и ipv6, что-то еще?