> а код макхарди, интересно, они уже переписали весь?

насколько я знаю, того кода - хрен да нихрена.
Код netfilter написал тот же самый Расти Рассел, что и ipchains. В 99м году, когда никакими безумными gpl'ерами в его компании и не пахло.

А вот когда было написано и работало, то его быстренько выпихнули на задворки, а проект захватили gpl-но укушенные (там и до Макхарди был ничуть не более вменяемый).

> в суд можно подавать как и раньше, а код пилить уже не надо. эпик вин.

а они этим никогда и не злоупотребляли. В смысле, кодом.

Я, честно говоря, никаких явно видимых глазу улучшений в этом проекте с того самого 99го не помню.
По-моему, из в принципе видимого снаружи были ipset (кривой как кочерга) и synproxy (мы хотим, хотим accept-filters, как в freebsd...правда, не знаем, зачем)
А, нет, еще, кажется, они бэкпортировали conntrack_h323, Расселу он чем-то не понравился или времени не хватило.

а вот банальный nat gre - починить так и не осилили. ipsec nat не проверял, скорее всего тоже безнадежно сломан по сей день. Зато всем проклятым империа..ой, простите, не ту речь схватил - проклятым проприетарастам кузькину мать показали!