И ти беше даден обикновен и бърз отговор :)
След това глупавите се изсипаха в твоята тема, понеже търсейки някъде обида към безценното, срещу която да възстанат с искрено възмущение и пламенен и справедлив гняв, видяха невинния коментар, че pf е най-доброто, авторът на който изобщо не си е помислял за тяхното съкровище, когато го е казвал.
Но нека не правим погрешни заключения - Линукс не прави от децата фанатизирани полуидиоти. Те са си полуготови фанатизирани идиоти, които просто имат нужда да намерят допинг за самочувствието си, около който да съсредоточат фанатизма си. След като веднъж са го намерили, не биха допуснали някой да им отнеме смисъла на целия живот, нали, без значение дали човекът е прав, или не, или дали въобще се сеща за линукс като казва нещо в клуб UNIX.

Не се учудвай, на този свят наистина има много мъка.

А конкретно на въпроса - оправя се и то по начина, по който се оправя и ipfw - с вълшебствата на userland-а :) Което не е много добър начин.

Разум - способността на живото същество да постъпва нецелесъобразно, или неестествено