Блокчек2 будет еще менее копипастный, чем блокчек1. Надо понимать что написано в стратегии, чтобы это перенести в итоговый конфиг. Надо понимать как обьединить части для разных версий ip, протоколов. Без этого будет совсем тяжело. Талмуд, надеюсь, напишу. И он будет нести цель обьяснить как это работает, а не что куда вписать. Хотя на примерах обьяснять, наверно, буду. Для входа в сложный софт очень полезно. Принцип работы zapret2 пляшет то того, что вы хотите сделать с трафиком. Это ключ. Дальше вы разбираетесь как это сделать с помощью инструмента. Это средство. И никак иначе. Иначе только : задача - вызов мастера - решение - (потенциально) оплата - профит