В рамках программы Google Summer Of Code разработчики NetBSD подготовили (http://blog.netbsd.org/tnf/entry/summer_of_code_results_a) утилиту pfs (http://netbsd-soc.sourceforge.net/projects/pfstate) (pfstate), предназначенную для сохранения и последующего восстановления таблиц состояний соединений пакетного фильтра PF. С практической точки зрения утилита может оказаться полезной при необходимости проведения перезагрузки без потери накопленной статистики из таблиц состояния соединений PF, сформированных в результате работы NAT и "keep state" правил.URL: http://blog.netbsd.org/tnf/entry/summer_of_code_results_a
Новость: http://www.opennet.me/opennews/art.shtml?num=23891
Graylist в фаерволле - это наше все =)
Полезная утилита для минимизации негативных последствий от перезагрузки межсетевого экрана. Ждём порт в OpenBSD