а iptables оставлен для совместимости и не обновляется
А бывает такой сценарий.
Решаешь что не нужен NetworkManager, потому что systems-networkd работает лучше и быстрее. А это очень важно потому, что виртуальных машин очень много, секунды складываются в года.
Все вроде работает все довольны.
А потом через полгода выясняешь что без NetworkManager не работает DBUS Firewalld, и файрволл просто не в курсе что там изменилось в сетевой части.