O Shoreline Firewall, mais conhecido como "Shorewall", é uma ferramenta de alto nível para a configuração do Netfilter.Você descreve seus requisitos de firewall / gateway usando entradas em um conjunto de arquivos de configuração.O Shorewall lê esses arquivos de configuração e, com a ajuda dos utilitários iptables, iptables-restore, ip e tc, o Shorewall configura o Netfilter e o subsistema de rede Linux para atender aos seus requisitos.O Shorewall pode ser usado em um sistema de firewall dedicado, em um gateway / roteador / servidor multifuncional ou em um sistema GNU / Linux independente.O Shorewall não usa o modo de compatibilidade de ipchains do Netfilter e, portanto, pode tirar proveito dos recursos de rastreamento de estado de conexão do Netfilter.