fwsnort 等価 iptables ルールセットに snort のルールを変換します。により、iptables 文字列一致モジュールの使用、fwsnort 多くの snort のルールに存在するアプリケーション レイヤーの署名を検出できます。fwsnort 追加 snort のルール iptables ルールセット変更せずに直接入力される 16 進数の文字を含むことができます iptables は - 16 進数文字列オプション。さらに、fwsnort になりますだけでこれらのルールを指定するトラフィックを (必要に応じて) を snort ルール翻訳を制限するために IPTables::Parse の Perl モジュールの使用可能性のある既存の iptables ポリシーを使用します。
