Die Grenze war das Filtern von Paketen nach Mac-Adresse. Ich wollte das nur von mir eingetragene Mac-Adressen auf den Server zugreifen dürfen. Tatsächlich konnte ich aber nur nach
IP-Adressen filtern und die kann sich bekanntlich jeder selbst einstellen (die Mac-Adressen zwar auch aber das geht bedeutend schwerer). Auch das man Packete verwirft abhängig vom State etc.
[Edit]Die Skripte zur Erweiterung sind zum Beispiel auf eine Mailserverkonfiguration bezogen. Beim Exim ist zum Beispiel alles über Scripte geregelt was in welchen Ordner/Postfach/Datei geht, was abgewiesen wird etc. so das man da auch einfach ein Shellscript reinhängen kann welches ein paar Prüfungen macht, Mails abändert, weiter leitet etc.