Tanto "ipchains" como "ipfwadm" alteran el código de red para poder manipular los paquetes, ya que no existía un "framework" general para el manejo de paquetes hasta la aparición de netfilter.