tys to ale nepochopil. Firewall v linuxu je paketový filtr, žádný moloch typu KPF. A ačkoliv jsou jeho možnosti prakticky neomezené, je v principu velmi jednoduchý, a díky tomu i brutálně rychlý.

Vladimír ti jen sděloval, že podle něj (a já si to také myslím) je aplikační firewall (tj. "firewall" který nefiltruje primárně podle portů, ale podle aplikací) špatné řešení, plynoucí z toho, že BFU dostávají v podobě windows příliš mocný a špatně předkonfigurovaný nástroj, který neumí spravovat a řeší jeho díry "záplatami" v podobě těchto firewallů.