Ich hätte auch noch ein paar Wünsche:
Es ist aktuell nicht möglich ein IP-Protokoll zu erlauben (beispielsweise GRE). Es wäre praktisch, wenn man die IP-Protokollnummer einfach angeben könnte. Da ich aktiv GRE verwende kann ich somit die Firewall nicht nutzen.
Des Weiteren gibt es keine Möglichkeit selber "any protocol" zu machen (beispielsweise für ausgehenden Traffic). Das finde ich etwas schade.