[Debienna] firehol -> nftables

Hi! Ich plane meinen heimischen Router von firehol auf nftables zu ändern. Hat jemand das hier schon mal gemacht und hat ein paar Tipps? Insbesondere: Nimmt man heute überhaupt Plain-nftables? Firewalld wird oft empfohlen (zB auch im Debian Wiki) aber XML-Configs finde ich nicht schön... (Ja, ich kenne Elektra ;)) Insbesondere was die "router" und IPv4/v6 dual Stack angeht verstehe ich das Prozerdere bei nftables noch nicht so ganz. Das nftables Wiki ist auch nicht so hilfreich, da dort meines Erachtens immer wieder andere Varianten gezeigt werden, die aber irgendwie nirgends erklärt werden. Eine dual Stack Konfiguration (idealerweise von A1 mit PPPoE) als Referenz würde mir vermutlich auch mal helfen! LG Sebastian