西原です。こんにちは。 > iptablesというアプリケーション(パッケージ?) > はカーネルのIPフィルタを設定する為の > フロントエンド(?)だから、iptables以外に iptables をラップするもので良ければ, いろいろあります。 少し古いですが, SecurityFocus.com に記事がありました。 http://www.securityfocus.com/infocus/1410 ご参考になれば幸いです。 個人的には, o 文法がシンプル(C言語風) o あまり余計なことをしない という理由で, ferm がお薦めですけど。 それでは。 -- Yuya Nishihara