Très bon article, bien détaillé si ce n'est une petite incohérence :

“BPF est une solution de filtrage de paquets qui remplace la solution iptables. Le filtrage ne s’effectue plus au niveau applicatif, mais au niveau du kernel, ce qui le rend plus rapide, plus fonctionnel et plus sécurisé.”

IPTables est un filtrage applicatif ? Vraiment ? N'intervient il pas au niveau du kernel ?