nftables не дает определить переменную длиннее 16 символов. В последний раз такой пиздец я видел в РСУБД «Oracle».