ferm dient dem Verfassen und Verwalten von komplexen Firewallregeln.
Die Software definiert eine Konfigurationssprache für IPtables, den Paketfilter des Linux-Kernels.
Diese Sprache erlaubt eine strukturierte Erfassung der Filterregeln, was nicht nur die Erstellung dieser, sondern auch die Lesbarkeit erhöht.
Weitere Informationen finden sich auf der Projektseite.