Bugy...hm nekde jsem videl srovnani proprietalnich FW a iptables v linuxu a iptables vysly jako zdaleka nejmene buggy, navic s velmi rychlou opravou pripadnych bugu. Nevim, zda to byla pravda ci ne, ale kdyz se clovek podiva na pocet chyb v cisco routerech, tak bych tomu klidne veril.