Názor k článku Téměř úplně (ne)omezený Eurotel Data Expres od Tomáš - Nerad bych se mýlil, ale myslím že kouzelné...

Nerad bych se mýlil, ale myslím že kouzelné slovíčko je ipp2p, tj. rozšíření iptables o schopnost filtrovat na základě analýzy aplikační vrstvy. Více viz.

http://rnvs.informatik.uni-leipzig.de/ipp2p/index_en.html

IMHO filtrování na základě portů se dá snadno ošulit, to je jasné.

Tomáš

PS: Díky za howto o nastavení linuxového firewallu, kdysi dávno publikovaný na rootu. Od té doby mi tu jeden spokojeně běží.