knockiem otwierasz sobie firewalla kiedy chcesz, ale tylko jeżeli daemon działa, jak nie, to chujem możesz teoretycznie pukać porty i nic się nie będzie działo
zastanawia mnie tylko w jaki sposób ipset może ździałać cokolwiek w przypadku małej ilości reguł, bo teoretycznie problemy zaczynają...