Используйте iptables и nftables вместе

Можно ли использовать nftables и iptables вместе? Как я могу дать правилам iptables более высокий приоритет, чем nftables. Поскольку я использую nftables для nat и iptables, чтобы отбрасывать трафик, сопоставляя шестнадцатеричный код и строку.

Это правила iptables, которые я хотел использовать. Если кто-то сможет перевести их для nftable, то он тоже будет работать, т.к. утилита iptable-translate в этом случае тоже не работает.

sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff54|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff41|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff55|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --string 'TSource Engine Query' --algo kmp --to 65535 -j DROP

ТИА

Вы можете запустить оба, будут применены правила iptables, затем один nftables. В этом порядке. Если вы хотите, чтобы пакет попал в nftables, вам просто не нужно сбрасывать его в iptables.

Если вы планируете делать DNAT в nftables, тогда фильтрация в iptables, тогда вы не сможете, поэтому вам нужно будет использовать только iptables или только nftables.