Zajimavy clanek! Nevedel by autor o nejakem programu vhodnem pro spravu velkeho poctu pravidel (rekneme tak 10000+)? Naprosto idealni by bylo, kdyby umel pracovat i s ruznymi vylepsenimi iptables jako jsou ippool nebo jeho zbrusu novy nastupce ipset.

bohuzel, testoval jsem nekolik ruznych programu (nad iptables), ale nenasel jsem nic, co by bralo ohled na velke mnozstvi pravidel v zavislosti na rychlost vysledneho fw

Dylší docela pěkný frontend je guarddog.