Was ich selber dann alles für Maßnahmen ergreifen müsste, geht für mich nicht daraus hervor.
Naja. Ich habe gelernt, dass es bei Sachen, die (wie iptables/nftables) im Kernel sind, für die meisten bzw. in den meisten Fällen sinnvoll ist das zu nehmen, was die Distribution als Standard setzt. Alles andere kann in einem recht unübersichtlichen Aufwand enden.
Was hast Du denn vor?