Descrição
Regras de firewall podem ser descritas em uma linguagem mais flexível e traduzidas para comportamento do iptables.
É útil para administradores que querem definições expressivas de regras em vez de manter comandos iptables brutos. Erros de firewall podem expor serviços ou bloquear tráfego necessário, então regras geradas devem ser revisadas e testadas com acesso de recuperação.