A co nftables? Máte s tím někdo zkušenosti ohledně kompatibility s iftables a nástroji, které je využívají?
V dokumentaci RHEL 8 Beta píší, že se dají doinstalovat balíčky pro zpětnou kompatibilitu, tak pevně doufám, že to bude s Shorewallem fungovat na 100% a ne že mi to vybuchne do obličeje ;-)