BiTel

Клиенту выделена подсеть типа address/mask или address/xx, например 192.168.0.0/255.255.255.0 или 192.168.0.0/24.

В связи с тем, что клиенту невозможно в договор поставить такую подсеть (только диапазон), то в manad такие подсети создают 512 правил и цепочки перестают быть читабильными, да и скорость обработки наверняка резко падает.
Конечно, можно правила писать руками, но тогда пропадает все удовольствие (все равно, что руками в iptables).

Не планируете ли Вы ввести вариант указания для клиента подсетей (в том или ином варианте)? Это было бы очень удобно и ускорило бы обработку.

Мы подумаем над этим . Запишем это в TODO. В версию 4.5 это скорее всего уже не успеет попасть .

в 4.6 добавлена возможность задавать сети.. Задавать можно в виде address/xx. В командах шлюза поддерживается вывод обоих вариантов - address/mask и address/xx