ich bin mir nicht ganz sicher, hab mich weniger mit dem neuen iptables beschaeftigt, aber mit hilfe der trennung ist es moeglich, kompaktere firewallskripts zu schreiben, da weniger regeln als bisher aufgestellt werden muessen. mehr infos dazu finden sich in den linux-magazin artikeln, die ich als quellen verwendet habe.