nftでできることを、わざわざtcp wrapperでやる理由は?
udpやicmpのフィルタでnft使ってないのか?