В дополнение к действительно хорошему межсетевому экрану Linux имеет встроенную расширенную маршрутизацию и формирование трафика (Lartc).
Есть много приложений (Firehol, Поджигательи т. д.), чтобы упростить создание брандмауэра iptables, какие существуют аналогичные инструменты для упрощения работы с политиками маршрутизации и контроля трафика?
думаю Wondershaper канонический инструмент для простого управления трафиком. Помимо этого (более сложное использование), я не нашел ничего проще, чем просто читать документы и писать собственные сценарии.
Есть несколько устройств формирования трафика на базе Linux (монтируемые в стойку коробки), которые имеют (более старое, менее функциональное) программное обеспечение с открытым исходным кодом. Извините, я сейчас не могу вспомнить название продукта. Но да, есть варианты получше, чем простой скрипт.