По крайней мере оно выглядит читабельней портянок iptables. Посмотреть, поковырять.* — Not fucking iptables?