die PF Syntax war schon immer eingängiger und schlüssiger.
Kann man nur begrüßen, wenn da abgekupfert wird.

Endlich lässt sich L2 und L3 Traffic mit einem Tool steuern. Auch die Einführung von IPv6 mit seinen zig RFCs verlangte danach. Außerdem erleichtert es das Setup komplexer Linux Firewall Skripte da die Syntax konsistenter werden dürfte unabhängig von Schicht oder Protokoll.
Für den Embedded-Bereich sehe ich allerdings einige Probleme. Ob es auch weiterhin möglich ist nur das wirklich benötigte ins Flash-Image zu packen? Wie lange wird es dauern bis alle Hersteller migriert haben?
Auf jeden Fall ein Schritt in die richtige Richtung