Riferirsi al passaggio seguente e rispondere alla domanda successiva nella stessa lingua del passaggio:  Passaggio: tali front-end, generatori e script sono spesso limitati dai loro sistemi di modelli integrati e dove i modelli offrono spazi di sostituzione per le regole definite dall'utente. Inoltre, le regole generate non sono generalmente ottimizzate per il particolare effetto di firewall desiderato dall'utente, in quanto ciò probabilmente aumenterà il costo di manutenzione per lo sviluppatore. Gli utenti che comprendono ragionevolmente iptables e desiderano ottimizzare il loro set di regole sono invitati a costruire il proprio set di regole.  Domanda: Che cosa offrono i modelli ai sistemi?
punti di sostituzione per le regole definite dall'utente