Az ilyen front-endeket, generátorokat és szkripteket gyakran a beépített sablonrendszerek korlátozzák, és ahol a sablonok helyettesítő helyeket kínálnak a felhasználó által definiált szabályok számára. Továbbá a generált szabályok általában nem optimalizáltak a felhasználó által kívánt konkrét tűzfal hatására, mivel ez valószínűleg növeli a fejlesztő karbantartási költségeit. Azok a felhasználók, akik ésszerűen megértik az iptables-eket, és szeretnék, hogy a szabálykészletük optimalizálva legyen, javasoljuk, hogy építsék saját szabálykészletüket. Kérdés: Mit kínálnak a sablonok a rendszereknek?
a felhasználó által meghatározott szabályok helyettesítő pontjai