> поэтому покупают и немало китайских длинков, у которых основное управление - через
> веб-морду

Все опции айпитаблеса ни в какую морду не запихаешь. Много вы видели вебморд позволяющих скажем прибить пакеты по критерию "строка такая-то по смещению такому-то"? А такое может быть полезно чтобы скажем бороться с определенными типами атак, например. При том это зачастую по зубам даже 30-баксовой железке на самом деле, благо айпитаблес там такой же как и везде (в хучшем случае правда без соотв. модуля). Если не утыкаться в тупорылый гуй как единственно возможный вариант.

> конечному пользователю совершенно фиолетово, текстом оно настраивается или
> тыканием галочек, главный показатель здесь - юзаблити,

Вот когда вы попробуете сделать гуй включающий в себя ВСЕ возможности того самого командлайнового айпитаблеса, которому эта самая морда и сливает рулезы - тогда и поговорим. Правда там страниц 20 выйдет :) и юзер долбанется искать в них нужную опцию. Тогда можно будет про юзабилити поговорить.

> за настройку более сложных устройств админам платят зарплату

На самом деле - гуйня должна упрощать частые типовые операции. А за наворотами добро пожаловать в командную строку. В которой работать с утилями у которых 100500 опций намного проще.

> скорее упирается в неумение гениев программирования серверов состряпать простейшую оболочку
> с чекбоксами,

Состряпайте ее для айпитаблеса? А чтоб еще и все опции, всех модулей? Как, слабо? :) А чтобы потом еще и юзабилити не в полной Ж - сможете? А то там получится страниц на 20 опций - удачи в приведении такого интерфейса в юзабельный вид, ага.

> ко всем поргам под NIX относится,

Да ладно вам. В *никсах такие же программы как и везде. Какойнить файрфокс например - он и в африке файрфокс. А уж командная строка... если хочется поблевать с юзабилити, попробуйте после bash+Konsole поюзать виндовый дефолтный командный промпт + powershell например. Культурный шок гарантирован :). Ну да ладно, попробуйте в винде настроить правило фаера которое убьет пакеты у которых по некоему смещению есть некая строка. В пингвине - одну команду набрать! И даже если ее не знать - она ... гуглится! Минут за 5. А вот в гуе... эээ... как-то не видел гуя в который засунуты ВСЕ фичи айпитаблеса. Да что там, в гуе "advanced" файрвола дорогущей вин2008 несмотря на всю его монструозность и неюзабельность ... почему-то низзя даже просто элементарный диапазон портов открыть :))).А если надо окно на 100 портов открыть - это что, 100 рулесов вфигачивать? Юзабилити обалденное - всего сутки клацания мышкой и готово. Я правда боюсь себе представить что будет если портов надо будет, допустим, 10 000 :)