iptables

iptables — набор командных утилит Linux для настройки правил, обрабатываемых подсистемой Netfilter в ядре. Администратор задаёт правила для входящего, исходящего и транзитного трафика, а также для преобразования сетевых адресов. Правила организуются в таблицы и цепочки; обработка зависит от точки прохождения пакета в сетевом стеке. Для фильтрации обычно используется таблица filter, для NAT — nat. Состояние соединений может учитываться через механизм отслеживания соединений conntrack. iptables используют в серверных ОС Linux, шлюзах, контейнерных и виртуализированных сетях, когда требуется автоматизируемая настройка фильтрации или NAT. Набор правил следует сохранять и загружать при запуске системы средствами, принятыми в конкретном дистрибутиве. iptables отличается от Netfilter: Netfilter является подсистемой ядра, а iptables — интерфейсом управления её правилами. nftables предоставляет другой синтаксис и модель правил; в ряде систем команда iptables может работать через совместимый backend nf_tables.