iptables

вот честно. в жизни я редко встречаю такие ушлепские продукты как iptables

есть же замечательный продукт ipfw?

нет, надо было придумать жуткого монстра, конфиги которого носят в себе отпечаток безумного гения. :(