Un truc un peu pédago qui parle de nftables
via blue, le remplaçant d'iptables codé par redhat, les syntaxes sont orientées "block" pour éviter les séquences imho, ça m'a l'air bien puissant