+1 az ipsetnek: - nem kell minden IP berakáskor/kivételkor az egész láncot/táblát újra generálni - nem kell külön lánc sem, elég egyetlen feltétel - ami viszont a halmazt vizsgálja - gyorsabb, mintha minden IP láncra lenne fűzve