> а то что внутри лежит новое апи, такое же что и для firewalld так это совсем другая история

вы точно понимаете, что команда не является программой? она же может быть ещё и алиасом в шелле, или просто 3-х строчной заглушкой, которая вызывает другую команду.

внутри systemd есть команда init, для совместимости с initd, но systemd не initd, совсем.

колёсная база поездов на ЖД в США на 100% совместима с поздними римскими боевыми колесницами (это так специально сделано, спасибо дорожной колее британских дорог, построенных римлянами), но ни один американский поезд не является римской боевой колесницей. совсем.

еще раз: лет 5 назад авторы iptables(!) назвали его гогном и сказали что ему пора на помойку. они же написали ему замену: nftables, который умеет как нормальные правила, так и команды iptables

firewalld - это совсем другая история. он появился оттого, что iptables всегда был гогном (второй самый худший firewall на свете после ipchains, но вы вряд ли его застали)

вы так яростно защищаете iptables, который выбросили на помойку как его разрабы, так и шапка, что подозреваю у вас синдром утёнка. ну или просто неспособность осилить firewalld травмировала вашу психику и отсюда такая привязанность (советую изучить серьёзное оборудование: cisco, а лучше вообще juniper, тогда станет понятно почему firewalld такой, и как им пользоваться)