Очень интересно, если ли выигрыш у РАВ перед фильтром при стейтлесс фаерволле.
Мне кажется нет, ну разве только совсем минимальный, какое-то время будет затрачено всё равно на переключение контекста с raw в filter, опять же, routing decision ещё нужно будет выполнить для пакетов.