Je passerais d'ailleurs mon tuto en full systemd, une fois que Debian sera passer de la version 252 à 253 (support du cos dhcp)
oui, j'avais discuté avec le dev qui avait poussé le commit GitHub sur ce forum.
Après j'aurais peut-être tendance à préférer utiliser tc (traffic control), ca permet de traiter les paquets dhcpv4 et dhcpv6 sans nftables/iptables.
Au niveau perf, je n'ai pas comparé, mais tc marche bien.