Linux, un avanzado router/firewall
Linux usado como Firewall

Filtro basado en headers de paquetes
conocido como "network firewall" vs "application firewall"

Posee muchas opciones de hacer match:
src/dst
protocol
MAC address
owner (uid, gid, ...)

Posee muchas opciones para definir una regla
drop
reject
log
accept