[gastonpineyro]

Funkcjonalnie te dwa stwierdzenia zrobi to, czego można oczekiwać, że . Technicznie nie jest to zupełnie to samo. W chwili, gdy to stany w sprawozdaniach iptables , nie będzie wyższa w porównaniu do napowietrznej że będąc bezpaństwowcem. Powiedział, że jeśli nie jesteś pchania ogromne ilości pps przez te interfejsy , nie będą bardzo widoczne. Jednak to również nie daje sporne elastyczność zwiększonej funkcjonalności / elastyczności zamiast po prostu jadąc src / dst IP , ponieważ zapora śledzi stany połączeń .