iptables mantiene la idea básica introducida en Linux con "ipfwadm": listas de reglas en las que se determina qué campos de la cabecera de un paquete deben ser evaluados y qué hacer con ese paquete si los campos de la cabecera coinciden con los criterios de la regla.