> Firewalld - юзер френдли фаервол, на изучение которого нужно потратить полчаса времени.

чего там пол-часа делать - man прочитать?
Да и то обычно лишне - за тебя уже все подумали.

> В отличии от инопланетного nft, который мало того, что имеет лютый формат,

беда даже не в формате, а в том что нет никакого аналога моей инструкции - даже для понятного удобочитаемого iptables нет. И будешь ты разглядывать чей-то костылепердолинговый каловый камень, пытаясь понять - почему ты добавил разрешающее вроде туда, где остальные, а оно не работает (вот к примеру потому что не разглядел что двумя уровнями выше еще и имя интерфейса прибито - зачем, для чего, на системе с единственным, как и большинство их)... АААА, да нуна, -I INPUT 1, всегда так делаем!

> так еще и авторы за годы существования не удосужились написать ни
> одной внятной документашки. (Пара полуобморочных вики-страниц, на которые они кивают -
> не в счет).

Это ж линукс. Тут авторы НИКОГДА не пишут документацию. Они бохи, им некогда! Надо срочно улучшать мир! Особенно там где и без тебя неплохо работало.
Вздумаешь сам - обольют дерьмом, как автора LARTC (да, ему пришлось реверсить что же там понагуанокодили и на коленках умолять объяснить там где непонятно, зачем). По этой же причине никто не умеет в шейперы отличные от cfq - да и тот готовым скриптом, потому что понять это может только тот кто наизобретал, а автор книжки писал ее до их появления.