С ipset надо переписывать на named sets и named maps. Например:

-A PREROUTING -m set --match-set temp_allow_hosts src -j ACCEPT
надо переписать на named sets

table ip nat {
        set temp_allow_hosts {
                type ipv4_addr
                flags interval
                auto-merge
                elements = { 192.0.0.0/24, 192.168.0.0/24,
                             192.168.10.0/24, 192.168.20.0/24,
                             192.168.251.0-192.168.254.255 }
        }
...
        chain POSTROUTING {
                ip saddr @temp_allow_hosts counter accept
        }
...
}

Изучайте документацию - там всё есть.
Есть и недостаток - пока переписаны не все модули.