Un cortafuegos que utilice iptables de este modo se llama cortafuegos stateful, contrario a "ipchains" que solo permite crear un cortafuegos stateless (excepto en casos muy limitados).