@medvedych понапридумывали всякой хрени для мышкопрограмистов, есть же iptable +/ nftables, зачем еще всякой блоатварью обмазываться ?