История изменений

Во-первых, не то чтобы заменили, а просто сделали альтернативу, называется это nftables(просто более усовершенствованную), а iptables же, в качестве альтернативной оболочки netfilter как был, так и продолжает существовать в актуальном состоянии, да и не меняет это в плане того понимания работы файерволов и методов обработки сетевых пакетов в системе, если вы изучите любой из них, но так как iptables на данный момент более документирован в сети вцелом, то лучше начать с него.

Во-первых, не то чтобы заменили, а просто сделали альтернативу, называется это nftables(просто более усовершенствованную), а iptables же, в качестве альтернативной оболочки netfilter как был, так и продолжает существовать в актуальном состоании.