Warum Netfilter ? stateful inspection saubere Trennung geaenderter Paketlauf ein Werkzeug modularer Aufbau dynamische Optimierung