Se su Debian 10 (buster) installate iptables al posto di netfilter, potete continuare ad usare apf-firewall. Provandolo ad avviare, ci sono un paio di cose da tener presente:
– intanto va attivato in /etc/default/apf-firewall
– va poi modificata l’interfaccia di ingresso/uscita nel file /etc/apf-firewall/conf.apf, probabilmente sarà qualcosa del tipo ens192
– infine va modificato il file /etc/apf-firewall/firewall alla riga 46, sostituendo:

con

Provate ad eseguire apf -s e se tutto a posto, vedrete la conferma a video della creazione delle varie chain in iptables.

enjoy!