Jak jsem psal, podívejte se na to video, jestli máte 10-15 minut v odkazu už je to posunuté k tématu.
Ono to je v jednom setu a máte tam z mého pohledu všechny informace, co byste si mohl přát. Jediné, co možná budete muset upravit je nevázat to ne na řetězec (chain) input, ale forward nebo např. prerouting/ postrouting pokud to máte na firewallu.
https://wiki.nftables.org/wiki-nftables/index.php/Configuring_chains
V profilu mám email, tak mi třeba napište a můžeme si o tom psát tam nebo to můžeme řešit na fóru.