pour shorewall la réponse est : oui, il sait faire ... (c'est assez bien expliqué dans le tutorial anglais).