Una vez que lo domines, encontrarás que iptables es un subsistema extremadamente poderoso y flexible para crear muros cortafuegos. iptables sirve para hacer un filtrado de paquetes efectivo, todos los tipos de Network Address Translation (NAT), y otros procesamientos avanzados de paquetes. Aunque la sintaxis desde línea de comando es irreemplazable, también puedes usar iptables con una interfaz gráfica llamada fwbuilder.

Esta aplicación es liberada bajo la GPL, y actualmente soporta iptables, ipfilter, OpenBSD PF, y Cisco PIX y está disponible desde http://www.fwbuilder.org. Una de sus principales fortalezas es su capacidad para simplificar la administración de multiples muros cortafuegos o firewalls usando una base de datos de objetos de red central y permitiendote facilmente instalar la misma política en todos los muros cortafuegos simultaneamente, sin tomar en cuenta la plataforma.

El fwbuilder también te permite obtener una representación visual de tus politicas de seguridad y puede correr una revisión de tus reglas para capturar errores comunes antes de instalar la politica.

Aunque fwbuilder no es un sustituto para un buen entendimiento de iptables o para la creación en general de reglas de un muro cortafuegos, este puede facilitar el desarrollo del mismo una vez que tengas los conocimientos necesarios.