やっぱ、Linuxのnetfilterの方が良いよね。

でもFreeBSDでipfilterだと、Cから直接叩けるのは魅力だよね。