преструктурирован - это да. по первости - бесило страшно. сейчас - привык, и даже бесит отсутствие структуры в pf, время от времени.

но - по честному, часто ли надо фильтровать локальный трафик? я вот уже лет пять-семь для управления использую отдельный интерфейс и отдельный влан всегда.