Комментарии 2
вода водянистая
Про какую вообще-то систему речь?
Можно от хохота задохнуться, мастеря IP Tables и сходя с ума, что получилось поумнее, но тоже тупее и непонятнее некуда.
Можно наворотить IPFW без пересборки ядра, когда уже сдохла BSD и терпеть сквозняк в жёпе на последнем порту, как и все.
Можно беспалива взять EvoRim и улыбаться всем.
А можно еще умней вытащить самый первый пакетный фильтр из BSD, портировать его с ALTQ и всем что есть на ядро, обновить fingerprint и обхохотать всех простотой настройки и качеством защиты.
Можно даже к терминалу пакеты зарезать на loopback петле и плюнуть Google в лицо, что тебе можно root на Android, а другим нет :)
100 строчек и настроены любые правила без вывиха мозга и даже сервис на shell.
Что там эти 7 уровней хрени, которую помнить толку нет :)
Зидарасьён, технология бед ...
Нost-based файерволы