FireHOL ist eine einfache, aber leistungsfähige Methode, zustandsbehaftete iptables-Firewalls zu konfigurieren. Es kann für fast jeden Zweck benutzt werden, darunter die Kontrolle einer beliebigen Anzahl von internen, externen oder virtuellen Schnittstellen, Kontrolle jeder beliebigen Kombination von geroutetem Traffic, Einrichtung von DMZ-Routern und Servern und alle Arten von NAT. Es stellt starken Schutz vor Flooding, Spoofing usw., transparente Caches, Verifikation der Quell-MAC, Blacklisten, Whitelisten und einiges mehr zur Verfügung. Sein Ziel ist, vollständig abstrahiert und leistungsfähig, aber auch einfach zu benutzen, überprüfen und verstehen zu sein. (non)