Ах да, опять же все сетевые особенности, легко и просто netflow настроить, и причём работает так как нужно буквально в двух строчках конфига и одной команде на старт :)
Ну вот идея Александра еще более верная. Это когда на опенбсд работает реальное железо, организуется сеть, а все остальное - виртуально или удаленно в этой сети.
Поймите меня правильно, iptables\nftables это конечно круто, куча возможностей, тем более в будущем какие будут новые фишки у nftables. Но я не могу конфигурировать это. Не читаемо. Не понятно. А TC это мой кошмар.