Die Shoreline Firewall, besser bekannt als "Shorewall", ist ein übergeordnetes Tool zur Konfiguration von Netfilter.Sie beschreiben Ihre Firewall- / Gateway-Anforderungen anhand von Einträgen in einer Reihe von Konfigurationsdateien.Shorewall liest diese Konfigurationsdateien und konfiguriert Netfilter und das Linux-Netzwerksubsystem mithilfe der Dienstprogramme iptables, iptables-restore, ip und tc so, dass sie Ihren Anforderungen entsprechen.Shorewall kann auf einem dedizierten Firewall-System, einem multifunktionalen Gateway / Router / Server oder auf einem eigenständigen GNU / Linux-System verwendet werden.Shorewall verwendet nicht den IPChains-Kompatibilitätsmodus von Netfilter und kann daher die Verbindungsstatus-Nachverfolgungsfunktionen von Netfilter nutzen.