Linux, un avanzado router/firewall Ruteo avanzado Gracias a iproute2, podemos rutear prácticamente por cualquier característica de un paquete proto src/dst mark firewall (de netfilter) ... Muy similar a los matchs de iptables (no olvidar sk_buf)