Ага. И между прочим поприятней в эксплуатации, чем iptables, если не старпёр привыкший извращаться в iptables. Может, конечно он и менее гибок, но куда более логичный и дружелюбный. Та же хрень с откатом к старым настройкам, если новые применённые оторвали сеть, весьма удобна. И, если не ошибаюсь, появилась сначала в firewalld, а потом уже в iptables это добавили. Или нет?

С этим многообразием приблуд для netfilter, по моему, стало очевидным, что нужно делать отдельный удалённый клиент, способный конфигурирвать на удалённой системе netfilter, и завязать уже с этим зоопарком: iptables, firewalld и прочими. Как я понимаю, nftable как раз и есть такая реализация. Молодцы. Но могли бы и раньше сообразить. Сколько лет уже прошло?

Хотя линукс ведь тем и "прекрасен", что можно использовать различные маргинальные технологии для реализации всё тех же вещей и гордиться тем, что ты не такой, как все.

P.S.: удивительно. Кр@сноглазие считается ненормативной лексикой. Что-то с OpenNet происходит последнее время.