Viitataan alla olevaan kohtaan ja vastataan kysymykseen sen jälkeen samalla kielellä kuin kohtaa:  Passage: Tällaiset front-endit, generaattorit ja käsikirjoitukset ovat usein rajoitettuja niiden sisäänrakennettujen mallijärjestelmien ja mallien avulla voidaan korvata käyttäjän määrittelemät säännöt. Lisäksi luotuja sääntöjä ei yleensä optimoida käyttäjän haluamaan palomuurivaikutukseen, koska näin toimiminen todennäköisesti lisää ylläpitokustannuksia kehittäjälle. Käyttäjiä, jotka ymmärtävät kohtuullisesti iptables-tiedostoja ja haluavat sääntöjoukon optimoitua, kehotetaan rakentamaan oma sääntöjoukko.  Kysymys: Mitä mallit tarjoavat järjestelmille?
käyttäjän määrittelemät säännöt