Narazil jsem na neprijemnou chybu. Aktualne nejde z prikazove radky v nftables 0.9 (Debian stable) ani v nftables 0.9.2 (Debian backports) pridat chain s negativni prioritou. Opraveno snad v 0.9.3. Potreboval jsem to na vypnuti connection trackingu a moril jsem se s tim asi hodinu...