Может ли кто-нибудь на пальцах объяснить что-такое Shorewall? (Не в том смысле что это фигня и вот тебе комбинация из 3 пальцев)

Чем больше читаю про "эту штуку" тем больше не понимаю. Это для iptables? или для ip? с ним(и)? перед ним(и)?. То ли я такой тупой, то ли не понимаю тонкостей английского языка (или оба варианта), но не смог просечь этого из документации. Типа .. является инструментом с высоким уровнем для конфигурирования Netfilter (http://shorewall.net). Это в смысле "сконфигурировал Netfilter и забыл"?

Для определенности про Mandrake 9.2. Там встроен "конфигуратор" безопасности. Графический. Плеваться не надо. Просто для проверки что да как вещь (идея) хорошая. Ведь думал же так создатель (не путать с Создателем). Меняю уровень защиты от низкого до пароноидального, последовательно, с проверкой что же произошло. Кто с трех раз не догадался, что НИЧЕГО принципиального не меняется в конфигах Shorewall и абсолютно ничего в цепочках iptables, тот такой же ... как и я.

Внимание, вопрос. См. первую строчку.