Cisco 防火牆規則到 iptables

Question

有什麼方法可以將 cisco 防火牆規則隱藏到 iptables （最好是透過維護的程式庫或腳本）？它們之間的語意/邏輯差異是什麼？