> Ну вы явно утрируете, никто не заставляет пользоваться firewalld (я лично даже
> не пробовал его, мне достаточно было глянуть как он работает). nftables
> гораздо более удобный формат, как для чтения, так и понимания

серьезно? Вот эту развисистую лапшу, требующую полтора экрана вместо одной строки, и не разделяемую в принципе на изолированные сегменты, вам "удобно понимать" ?

> (например, как в iptables смотреть длинные цепочки в разных таблицах). Думаю хороший

покажите пример - скорее всего либо grep придумали не для вас, либо вы применяете таблицы не по назначению.
Мне обычно достаточно посмотреть ровно одну таблицу, если это писал я - я знаю, какую. Обычно я "смотрю" ее grep'ом.

> инструмент получился, может и побыстрее.

меня скорость iptables вполне устраивала. Понятия не имею, что надо наслесарить, оставаясь в рамках примитивной фильтрации пакетов, чтобы перестала.

Для остального есть PA7050. В общем-то, и недорого.