Vraj to nevie modifikovat pakety, takze je to oproti iptables alebo ipfw nepouzitelne. Ako firewall by to stacit mohlo.