Alternativas para iptables para Firewall no CoreOS [closed]

Question

Se alguém não quiser editar diretamente o iptables, quais são alguns bons firewalls alternativos para o CoreOS?

Algumas coisas específicas do CoreOS:

• facilidade de configuração (já que o CoreOS nem tem um gerenciador de pacotes tradicional ou o padrão make / gcc embutido, também se possível deve sobreviver às atualizações )
• possibilidade de inicializar com o cloud-config via write_files ou algum outro meio. (útil para que não sejam necessárias mais etapas ao girar uma nova máquina CoreOS e fazer com que ela se junte ao cluster.)
• protegendo a comunicação do contêiner do Docker.
• protegendo o etcd.