Tudom mi az iptables / netfilter. Ugyanakkor azt is tudom, hogy nem csak ez létezik Linuxra, és azt is, hogy egy korszerű tűzfalmegoldás messze nem csak csomagszűrőből áll. Például a Microsoft ISA server is egy kombinált megoldás: csomagszűrő, (secure)NAT, webcache, stb. rendszer. Manapság ilyesmiben kell inkább gondolkozni.
--
trey @ gépház