Linux, un avanzado router/firewall
Connection tracking

Finalmente, no hemos usado el poder de connection tracking
(salvo en NAT, que por implementación, lo requiere)
Esto nos permite crear reglas de una forma mucho más inteligente