gShield vs shorewall?

Очень много правил в скрипте накопилось, стало трудно их все редактировать, решил применить надстройку к iptables. Остановился на этих двух, кто что может сказать по этому поводу?