>>> iptables используется не как net фильтр, а как интерфейс управления
>>> для серверов это куда предпочтительнее чем firewalld
>> всё с точностью до наоборот: админы локалхоста этого не знают, но когда
>> вы добавляете милллион-первое правило через iptables он может выгрузить все, которые
>> уже есть в ядре (старый набор), а потом загрузить миллион одно
>> (новый набор) - особенность используемых структур данных
>> firewalld никогда не выгружает правила, именно поэтому его изначально и запилили
> админ локалхоста, почитай как-нибудь на досуге:

мне уже пора деньги брать с таких как вы за объяснение того, как это работает xD

мой тезис: iptables - собачья еда, которую съели 3 дня назад, которую выбросили на мороз (и разрабы, и шапка)

перевожу для тех кто слаб в английском:

> The iptables utility on Red Hat Enterprise Linux uses the nf_tables kernel
> API instead of the legacy back end.

Утилита iptables в RH использует бэкенд nf_tables, т.е. по сути является обёрткой для nftables

> The nf_tables API provides backward compatibility so that scripts that use iptables commands still work on Red Hat Enterprise Linux.

Новый бэкенд nf_tables предоставляет обратную совместимость с iptables чтобы жалкие кулсисопы, которые не осилили ничего кроме iptables, могли продолжать использовать свои скриптики для iptables даже не понимая того, что на самом деле используют nftables.