> Кстати, как справляется iptables c stateful правилами, когда количество их > исчисляется тысячями? > > Если их разнести по разным цепочкам, то очень даже хорошо справляется.