フローテーブルを使用するときに「フローオフロード」ステートメントをどのように設定する必要がありますか？

フローテーブルnftables接続が確立されると、通常の転送経路をスキップする「高速経路」にトラフィックをオフロードする機能です。フローテーブルを設定するには、2つの設定が必要です。 1つ目は、flowtableテーブルの一部として定義されたものです。声明に続き、flow offloadこれが私の質問です。マニュアルnftページには次のように記載されています。

FLOW STATEMENT
    A flow statement allows us to select what flows you want to accelerate
    forwarding through layer 3 network stack bypass. You have to specify
    the flowtable name where you want to offload this flow.

    flow add @flowtable

これウィキページ以下の完全な構成例が含まれています。

table inet x {

    flowtable f {
        hook ingress priority 0; devices = { eth0, eth1 };
    }

    chain forward {
        type filter hook forward priority 0; policy drop;

        # offload established connections
        ip protocol { tcp, udp } flow offload @f
        ip6 nexthdr { tcp, udp } flow offload @f
        counter packets 0 bytes 0

        # established/related connections
        ct state established,related counter accept

        # allow initial connection
        ip protocol { tcp, udp } accept
        ip6 nexthdr { tcp, udp } accept
    }
}

これが私が混乱しているところです。この例では、トラフィックとitにip protocol { tcp, udp }同じaccept条件（）を使用しますflow offload。ストリームがストリームテーブルにflow offload暗黙的に追加され、これらの条件が常に一致する必要があるためですか？acceptそれとも、この例は単なる偶然の一致であり、ルールはacceptより厳密になる可能性がありますか？

具体的には、インバウンドSSHトラフィックのみを転送し、eth0トラフィックオフロードを有効にするとします。転送チェーンをこのように設定する必要がありますか？

    chain forward {
        type filter hook forward priority 0; policy drop;

        # offload established connections
        ip protocol { tcp, udp } flow offload @f

        # established/related connections
        ct state established,related counter accept

        # allow initial connection
        iif eth0 tcp dport 22 accept
    }

それともこんなこと？ （flow offloadルールが変更されただけです）

    chain forward {
        type filter hook forward priority 0; policy drop;

        # offload established connections
        iif eth0 tcp dport 22 flow offload @f

        # established/related connections
        ct state established,related counter accept

        # allow initial connection
        iif eth0 tcp dport 22 accept
    }