Блокчек2 будет еще менее копипастный, чем блокчек1.

Надо понимать что написано в стратегии, чтобы это перенести в итоговый конфиг.
Надо понимать как обьединить части для разных версий ip, протоколов.
Без этого будет совсем тяжело.
Талмуд, надеюсь, напишу. И он будет нести цель обьяснить как это работает, а не что куда вписать. Хотя на примерах обьяснять, наверно, буду. Для входа в сложный софт очень полезно.

Принцип работы zapret2 пляшет то того, что вы хотите сделать с трафиком. Это ключ.
Дальше вы разбираетесь как это сделать с помощью инструмента. Это средство.
И никак иначе.

Иначе только : задача - вызов мастера - решение - (потенциально) оплата - профит