hát a zorp is a netfilter raw tábláját használja, és tény, hogy nem csak csomagszűrő. De igazából a netfilter/iptables sem csak csomagszűrő, hiszen állapottartó, vagyis nem feltétlen az egyes csomagokat figyeli, hanem magát a kapcsolatot is, valamint még a TCP/IP feletti protokollt is ismeri néha, pl. ftp-t, mert a conntrack enélkül nem menne.