Я юзаю  Linux/nftables и PF настраивал правда в боевых условиях так и не проверил.
По настройке PF ни разу не проигрывает, а может даже выигрывает у nft.

Например PF может адреса автоматом подтягивать с интерфейса, что позволяет вообще не задавать диапазон адресов в конфиге PF'а)

Да я как раз и говорю что в настройке PF для меня - сказка.

Это то что нужно.

Хоть не трезвый открываешь конфиг и понимаешь что к чему.

И мне нравится простота прохода трафика, один поток и всё. iptables\nftables все хитрее, с одной стороны куча возможностей, но они мне не нужны. а вот минусы такого подхода уже есть. например vnstat криво показывает статистику трафика

Тот же ngrep работает криво на linux

И опять же, TC... неужели никто не пользуется TC? :)

Успешного завершения трудов! Все-таки замечу вот еще какую вещь. Если в мультибуте хочется сохранить фичу шифрования, то дело очень рискованное.

Вот потому TC никто и не пользуется, потому что это кошмар :) Если уж даже pf queue никто не использует :)))))

Не станет shorewall, а его не станет когда совсем iptables выкинут из дистрибутивов - нормально и удобно правила писать для шейпинга трафика никто не сможет :)

Мне от себя шифровать нечего особо

Сейчас создаётся тенденция, что многие люди используют набор правил для iptables\nftables написанные несколькими годами ранее. Из системы в систему переносят, не особо помня что эти правила делают. Важно не только настроить один раз iptables\nftables, но и в любой момент времени понимать что у тебя там настроено и чтобы была возможность в любой момент времени поменять что-то. Знаю людей которые настроили свои роутеры\файрволлы 10 лет назад и что там у них внутри - они сами не помнят. Если что-то случается и нужно переустановить, просто копирует старый конфиг. Новый написать уже не в состоянии. А еще спрашиваем... откуда так много взломов...

А что такое ТС?

Его только только вкинуть, но лично мне шейпить к счастью нечего)

Даже вроде бы уважаемые сетевики юзают конвертер ipt->nft что глупо.
NFT ведь имеет тонну отличных изменений синтаксиса (встроенные сеты, пулы для ната и т.д.)

tc - traffic control

а

поначалу кажется - ну вроде всё ок, все понятно, а потом как начинаешь что-то сложное писать... да еще потом как-то мониторить...