
9
「Shorewall」としてより一般的に知られるShoreline Firewallは、Netfilterを構成するための高レベルのツールです。設定ファイルのセットのエントリを使用して、ファイアウォール/ゲートウェイの要件を記述します。Shorewallはこれらの構成ファイルを読み取り、iptables、iptables-restore、ipおよびtcユーティリティの助けを借りて、ShorewallはNetfilterとLinuxネットワークサブシステムを要件に合わせて構成します。Shorewallは、専用のファイアウォールシステム、多機能ゲートウェイ/ルーター/サーバー、またはスタンドアロンのGNU / Linuxシステムで使用できます。ShorewallはNetfilterのipchains互換モードを使用しないため、Netfilterの接続状態追跡機能を利用できます。