@cadusilva já tentou nftables? Achei muito melhor (em legibilidade e desempenho) que o iptables velho de guerra! Uahuuauahu