ja testei TODOS os scripts que encontrei na lista e nos tutoriais da net e nenhum, absolutamente nenhum permite vc filtrar pacotes sem perda de performance! Neste item o iptables, que muitos criticam, faz seu trabalho sem reclamar e com eficiencia, mas como estou no freebsd, vou testar o PF.