mangle 테이블에 VYATTA_IN_HOOK 체인, 그 하단에 Firewall 체인, 다시 하단에 개별 Rule로 구성된 구조라는 것을 이번에 처음 알았습니다.

EdgeRouter CLI가 지원하지 않는 기능이 있어서 iptables를 직접 조작하였는데, iptables은 굉장히 잘 만든 소프트웨어인 것 같습니다.
정말 강력하네요.