Вспомнилось, что якобы уважаемый товарищ ANK (один из авторов IP стека в linux) считал, что применение 802.1q вланов как их в основном применяют сейчас
(сабинтерфейсы с разными IP на одном физическом интерфейсе) есть идеологически неправильно.

... по крайней мере новое для меня %)

Зашел сегодня на http://www.netfilter.org и увидел несколько новых фишек:

ipset - позволяет определять таблицы IP-адресов, портов или пар IP - MAC ( Read more... )