Вопрос к знатокам, нужно перевести правило iptables в nftables

бот хотел написать

Тут не так всё просто, ip a не даёт полной информации, нужно было ещё юсб порты вписать, ID динамический и каждый раз новый при подключении, блютуз если будет прописать, заблокировать ip6 или шаманить, в общем лихо сюжет закручен. В старой убунту было проще, в свежей 22 и дебиан 12 бубен в руки, В rhel iptables уже отсутствует, там плюс шаманство с nftables, хотел альму накатить но пока посижу на дебиан 12, допил тоже обширный требует, много для меня лишнего по умолчанию, например зачем cron и amicron установлены если системд есть, выковыривать надо было, лишние шрифты и т.д, убунту уже достала со своими сюрпризами, скатилась ниже некуда со своими сырыми снапами и оптимизациями гнома не в ту сторону, с ней напильник с километр придётся достать, да и дебиан постабильней будет, летом зарелизится и нон фри из коробки теперь, смысл убунты сведён к минимуму

Я не совсем понял, что ты хочешь вообще? Всё в кучу собрал и USB и блютуз -))
--
Какая глобальная задача?

Тоже что то не вкурил. Цель какая? Ещё и бот.

Если бота крутишь , на чем кодишь если не секрет

да телефон как модем и чтоб провайдер не палил, в общем всё получилось с iptables, c nftables попробую потом позже. Я так давно на даче делаю, но всё сложнее приходится, раньше давно было достаточно зафиксировать TTL глобально и всё, теперь ещё фаервол надо, может ещё другой способ есть, через системд например

От бота просто хотел чтоб он мне правило написал, никакого кода

****! Это кто из ОПСОС-ов, до сих пор палит по TTL, чтоб на шару не раздавали?
---
Я слышал про некоторых, так это было лет 10-15 назад. И не встречал, в своей практике.
==
То то я удивился, зачем ты TTL=65 делаешь в правилах -)

А фаерволл там зачем от ОПСОС-а? Чтоб он не палил, что у тебя шлюз?
---
Да вообще, херня какая-то -))

При раздаче с телефона на комп ттл понижается на 1 и провайдер это видит

Понято

Так это было давно -) Какой оператор, до сих пор не вылез из 2000-х?

Кроме TTL, что понижается на единицу, это понятно и очень примитивно.
---
Если у тебя работает шлюз, например NAT, то оператор, тебя запросто отследит по количеству динамически открываемых портов -)

МТС снимает за раздачу, думаю и другие тоже, тут ради спортивного интереса и принципа так делаю.

Хм...