хмм .... странно, 3 года затратили !

>>* Поддержка автоматического определения протоколов: IP, TCP, UDP, ICMP, HTTP,
>> TLS, FTP и SMB. Пользователь системы имеет возможность определения типа
>> протокола в правилах, без привязки к номеру порта (например, блокировать HTTP
>> трафик на нестандартном порту);
... тут идет сокращение множества контрллируемых ситуаций....
если блокировать по порту то какая разница какой протокол TCP или UDP , а если я на IP пишу свой протокол 8)) то как они будут фильтровать.... к примеру банковский кредитный эксперт сел , у него списифический софт , работает на уровне IP и все приплыли чтоли? Или идет исходящий трафик "червя", как его будет блокировать система не ясно!!!

и такое внимание к HTTP запросам когда можно все сделать на уровне DNS запросов
8)))

... ладно пусть бы лучше рассказали как они бы боролись с TOR или Skype ?
даже к примеру мой бридж(на который потратил 2 месяца) ломает Skype хребет на счет раз два!