Schaut nach einem mächtigen Werkzeug aus, dass iptables noch weiter aufmotzt.
Eigentlich stellt sich noch die Frage nach der Performance.

Schade ist, dass ROPE im Moment nur 2.4er Kernels unterstützt.

ciao