sys::ferm vs sys::nftables vs gsi-firewall

Wie spielen die drei zusammen?

• sys::ferm sollte weg wenn das nicht mehr benutzt wird. Das ist aber im moment noch der Fall
• sys::nftables ist Schrott, muesste man im Prinzip neu bauen, aber dann kann man auch gsi-firewall nehmen. Benutzt wird das auch nicht.
• gsi-firewall koennte man auch sys und gsi-sys integrieren, oder soll das eigenstaendig bleiben?