не, у меня ipset и в /usr/bin/ipset и /sbin/ipset есть...
скорее всего битая версия firewalld. может завтра зальют патченную. тут
a_mathey
писал, что у него до firewalld-0.9.3-3 обновилось и само растолдыкнулось всё.
https://bbs.archlinux.org/viewtopic.php?id=265585хотя, может и выкинуть firewalld нафиг, всё равно только в локальной сети будет, и, к счастью, нашему поделию только один порт на TCP открыть надо.
в общем, спасибо за советы, подожду как обновятся репозитории.
если кто решит ставить арч линукс на старую малинку, то вот хороший источник
https://archlinuxarm.org/platforms/armv6/raspberry-pi