В Debian 11 предлагается по умолчанию задействовать nftables и firewalld