Нам для нашмх NAT servers была необходима поддержка в nftables "meter" с counter. Oна есть только в новых ядрах. Не важно в Debian 10 или в Ubuntu. Раньше использовали самописный модуль для ядра, но его поддержка напрягала. Так что это было решение.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.