まああれがベストかは別としても、最近流行りの
ip addr add 192.168.1.2/24 broadcast 192.168.1.255 dev eth0
nft add rule foo bar ip saddr 127.0.0.1 accept

みたいなタイプはわりとまじでラリッた猿が作ってるんだと思うわ