Although (destined to) being replaced by nftables, <command>iptables</command> is still widely used and suited for many use-cases. Creating a rule requires an invocation of <command>iptables</command>/<command>ip6tables</command>. Typing these commands manually can be tedious, so the calls are usually stored in a script, so that the same configuration is set up automatically every time the machine boots, or they can be made “persistent“ using <emphasis role="pkg">iptables-persistent</emphasis>.
يحتاج إنشاء كل قاعدة إلى استدعاء واحد للأمر <command>iptables</command>/<command>ip6tables</command>. طباعة هذه الأوامر يدوياً قد تكون مملة، لذلك تُخزَّن الاستدعاءات عادة في سكربت بحيث تُضبَط نفس الإعدادات تلقائياً في كل مرة يقلع فيها الجهاز. يمكن كتابة هذا السكربت يدوياً، لكن قد ترغب باستخدام أداة عالية المستوى لتجهيزه مثل <command>fwbuilder</command>.