Iptables

Az iptables olyan linux program, mely lehetővé teszi a TCP/IP hálózati csomagok továbbításának szabályozását. A csomagtovábbítást a linux kernel végzi, az iptables csak a továbbítási szabályokat adja meg a kernelnek. E szabályokkal ki lehet szűrni a nem kívánt hálózati forgalmat (tűzfal). Ha egy gépnek több hálózati csatolókártyája van, szabályozható az ezek közötti csomagtovábbítás (router).

Az iptables program az IPv4-es (a TCP/IP protokoll 4-es verziója), az ip6tables az IPv6-os továbbítási szabályokat közli a kernellel. A két program paraméterei azonosak.

Az iptables jellegzetessége a többi csomagszűrővel szemben, hogy képes nyilvántartani a gépek között felépült kapcsolatokat. Ha a kapcsolat felépült, és engedélyezzük a kapcsolatokon belüli csomagok automatikus továbbítását – szinte mindig ezt tesszük –, akkor azok szabályozásával már nem kell törődnünk.