Z Linuxovim jedrom 2.4 se je pojavil nov programski sistem paketnega filtriranja na IP ravni, imenovan IPtables. Ker je razmeroma kompleksen in zahteva solidno znanje za pisanje pravil za požarni zid, je Eastep (na osnovi svojega dela na podobnem sistemu IPchains za starejša jedra Linuxa) leta 2001 razvil lupino za izgradnjo požarnega zidu z IPtables, imenovano Shorewall.
Našteti štirje elementi, sestavljeni skupaj, dajo predmet tega prispevka.