Предлагается убрать для pppoe, а для pptp пусть работает.

Всем привет, сегодня попробовал на deb10 4.19 nftables flow offload - не заработал. Пакеты ходят как обычно без всякого offload.
Из остальных "улучшений":
Verdict map - с виду неплохо, копнешь глубже, где оно реально пригодилось бы - облом
Единая таблица для всего, где можно определить только нужные тебе цепочки - вроде бы и не плохо, но не вижу особо выигрыша - все равно ввиду накладываемых ограничений получается подобие iptables

за счет чего у него нат быстрее?

Любой фаервол так или иначе является подобием iptables в смысле того, что сводится к последовательности правил.
В реальности nftables сильно выразительнее и значительно более производителен. На iptables фиг сделаешь nat гигабит на 40 без бубна и на обычном тазике. На nft - без проблем.

Любой фаервол так или иначе является подобием iptables в смысле того, что сводится к последовательности правил.
В реальности nftables сильно выразительнее и значительно более производителен. На iptables фиг сделаешь nat гигабит на 40 без бубна и на обычном тазике. На nft - без проблем.

а если на сервере шейпер?

Вызовы те же, цепочки те же. Если вы про хвалёный flowtable то у него больше ограничений чем полезных свойств

Вызвать пару тысяч хуков отдельных правил из iptables и вызвать один с байткодом nft, пусть и длинным - две большие разницы