C'est pas tellement un problème de performances: Netfilter est Stateful ((c) un concurrent...), ce qui permet de fermer beaucoup plus le firewall (donc le réseau) et ce qui facilite aussi (enfin, en général) beaucoup l'écriture et la maintenance des règles de filtrage.
[^] # Re: Fork ou nouvelle distribution ?
Posté par Vanhu . En réponse à la dépêche Nouvelle distribution sécurisée : IPCop. Évalué à 7.
C'est pas tellement un problème de performances: Netfilter est Stateful ((c) un concurrent...), ce qui permet de fermer beaucoup plus le firewall (donc le réseau) et ce qui facilite aussi (enfin, en général) beaucoup l'écriture et la maintenance des règles de filtrage.