ראו את הפסקה להלן ולאחר מכן ענו על השאלה באותה שפה כמו הפסקה: מעבר: קדמים כאלה, גנרטורים וסקריפטים מוגבלים לעתים קרובות על ידי מערכות תבנית מבוססות שלהם ושם תבניות מציעים נקודות תחליף עבור כללים מוגדרים על ידי המשתמש. כמו כן, הכללים שנוצרו בדרך כלל אינם אופטימיזציה עבור אפקט חומת אש מסוימת המשתמש רוצה, כפי שעשוי להגדיל את עלות התחזוקה עבור המפתח. משתמשים שמבינים iptables באופן סביר ורוצים את ruleset שלהם אופטימיזציה מומלץ לבנות את ruleset שלהם. שאלה: מה תבניות להציע את המערכות?
נקודות החלפה עבור כללים מוגדרים על ידי המשתמש