Així sembla ...
Però és que tant en el cas (D10) com en l'altre (D11) el fitxer /lib/systemd/system/ufw.service és el mateix
root@gwbox:~# cat /lib/systemd/system/ufw.service
[Unit]
Description=Uncomplicated firewall
Documentation=man:ufw(8)
DefaultDependencies=no
Before=network.target
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/lib/ufw/ufw-init start quiet
ExecStop=/lib/ufw/ufw-init stop
[Install]
WantedBy=multi-user.target
I el paquet ipset no te cap entrada a systemd.