> network-manager вместо network-scripts — это

это модно. Через те же скрипты в том же месте - пока.
Потом допишут модный-новый гуй. А вообще в эпоху девляпса это и немодно совсем - сервер должен запускаться в виде автоматического инстанса, и ничего кроме dhcp на eth0...зачеркнуто, на угадайчегогокгоикакаятутцифранаконце, ему не полагается - а остальные сети тебе доскер (или доскер немодно, что там сейчас вместо?) сам создаст, по модной-новой технологии ipvlan (vxlan ниасилены и уже забыты) - правда, попутно сп-в адресацию, используемую вашей физичекой сетью, но кого это колебет.

> А chrony точно готов быть stratum 1?

а сколько у тебя stratum1 серверов и зачем там редгад?

> tcp_wrappers: добавит работы при конструировании PCI-DSS и т.п. решений.

конструируй через firewalld, клик-клик-клик, сейчас все так делают.

> Ну и nftables кому-то доставит

по этой же причине и не доставит - их конфиг изначально написан идиотами для идиотов, искренне непонимающих, зачем его руками редактировать, когда есть чудесный firewalld, теперь - ванильный! (ой, в смысле - теперь еще и через web-интерфейс. При поломке - переставишь систему, это быстро.)

а потом и вовсе будет eBPF, с кривым и неработающим враппером через враппер во враппер.