Началась работа над обновленной реализацией ipfw для FreeBSD

Вадим Гончаров сообщил в своем блоге [2] о начале работ над ipfw ng [3] - обновленной реализацией пакетного фильтра ipfw для FreeBSD.
Основные задачи проекта:

• Более тесная интеграция с netgraph;
• Введение поддержки множественных наборов правил (multiple rulesets - аналог Cisco ACLs), которые позволят задавать отдельные наборы правил для разных интерфейсов и входящих/исходящих пакетов);
• Не переписывание всего ipfw с нуля, а улучшение и оптимизация текущей реализации;
• Новая реализация динамических правил с унифицированной системой отслеживания состояния соединений;
• Поддержка модулей фильтрации уровня ядра и уровня пользователя.