Diagrama de netfilter/iptables

Claves

• Las reglas se organizan en tablas: raw, mangle, nat, filter.
• Las tablas tienen cadenas, filter, por ejemplo tiene INPUT, OUTPUT y FORWARD. Y como se puede apreciar las decisiones de routing implican que INPUT y FORWARD son excluyentes. Lo mismo que OUTPUT y FORWARD.
• El orden siempre es raw, mangle, nat, filter (si es que están presentes).
• Hay 3 lugares en que se decide el ruteo, uno de los cuales es local.
• Solamente se filtra en filter, obviamente.

Más?

• Iptables Tutorial 1.2.2