Нетграф - хорошо, но нетипично. Его гораздо проще объяснить программеру с ОО бэкграундом, чем админу/сетевику без программерской/ОО базы.

Кстати, давеча топтался по особенностям реализации ipfw/ng_ipfw. Если ng_ipfw понимает куки лонг-инт, то ipfw параметром команды netgraph принимает только двухбайтовый инт, не более 65535. Очень некрасиво получилось.