Согласен, главное — не запутаться в настройках и не сделать фильтры жестче, чем надо. Часто проблемы появляются из-за неправильной работы с UDP и ICMP — их недооценивают. И да, мониторинг и логи реально помогают быстрее понять, что происходит, а не тыкаешь вслепую в настройки.