दस्तावेज़ीकरण3.1. परिचय
लिनक्स कर्नेल में शामिल है नेटफिल्टर सबसिस्टम, जिसका उपयोग आपके सर्वर में या उसके माध्यम से आने वाले नेटवर्क ट्रैफ़िक के भाग्य में हेरफेर करने या निर्णय लेने के लिए किया जाता है। सभी आधुनिक लिनक्स फ़ायरवॉल समाधान पैकेट फ़िल्टरिंग के लिए इस प्रणाली का उपयोग करते हैं।
कर्नेल का पैकेट फ़िल्टरिंग सिस्टम इसे प्रबंधित करने के लिए यूजरस्पेस इंटरफ़ेस के बिना प्रशासकों के लिए बहुत कम उपयोगी होगा। यह iptables का उद्देश्य है: जब कोई पैकेट आपके सर्वर तक पहुंचता है, तो इसे iptables के माध्यम से यूजरस्पेस से आपूर्ति किए गए नियमों के आधार पर स्वीकृति, हेरफेर या अस्वीकृति के लिए नेटफिल्टर सबसिस्टम को सौंप दिया जाएगा। इस प्रकार, यदि आप इससे परिचित हैं, तो आपको अपने फ़ायरवॉल को प्रबंधित करने के लिए iptables की आवश्यकता है, लेकिन कार्य को सरल बनाने के लिए कई फ्रंटेंड उपलब्ध हैं।