Dariusz Kowalczyk wrote:

hmm zawsze uruchamiam najpier firewall a potem hbt ale moim zdaniem nie ma wiekszej roznicy ( w koncu mangle tylko znakuje pakiety) oprocz tego ze zanim uruchmisz hbt to klienci pociesza sie na chwile pelnym nielimitowanym dostepem do bramki :-)

może być różnica, gdy w skrypcie stawiającym firewall czyścisz łańcuchy, bo jak go odpalisz po rc.htb (w którym prawdopodobnie masz reguły markujące) to sobie usuniesz np. zdefiowane w nim reguły markujące (i inne).