パケットフィルタはNICに対して1つしか指定ができないですが、特定のグルーピングされたフィルタを複数用意して、NICに対して複数指定できるようになると嬉しいです

例えば、クライアントのIPと弊社のIPと別々のフィルタとしておき、サーバに応じてフィルタを組み合わせてアクセス制限を掛けたりできると嬉しいなと思いました。