В соответствии сhttps://wiki.nftables.org/wiki-nftables/index.php/Flowtables, таблицы потоков находятся в хуке ingress. Значит ли это, что если соединение подхвачено таблицей потоков, оно не будет обработано никакими другими правилами в prerouting, input и т. д.?
решение1
Как сказано в вики nftables, вы будете выгружать только установленные соединения. Так что да, никакие дальнейшие правила применяться не будут. Хотя, поскольку вы выгружаете установленные правила, они выгружаются только после того, как поток был принят, натифицирован, помечен и т. д.