+1, szerintem faék egyszerű. Cserébe butább is, de ha csak egy alapvető csomagszűrő kell, akkor arra kiváló. Viszont azt ne mondja már nekem senki, hogy nehézkes, vagy nehezen megtanulható. Az egyetlen csomagszűrő, aminek tudom fejből a szintaxisát. És nem azért mert olyan sokat használom, hanem azért, mert olyan, mintha a saját szavaiddal próbálnád definiálni a szabályt.
Néhány példa:
add deny tcp from 1.2.3.4 to 5.6.7.8 443
add deny tcp from not 1.2.3.4 to me 443
add deny ip from any to me
add allow ip from any to any
stb...
Tud valaki ennél egyszerűbbet, vagy könnyebben megjegyezhetőt?