>>922
iptablesだったら別に面倒じゃないよ。
firewalldはある程度複雑なルールに関しては諦めるっていう設計になってるだけだろ。
firewalldがiptablesの完全なる代替になると思ってるならそれは違うんじゃない、ってこと。