Linux, un avanzado router/firewall
La estructura de iptables sobre netfilter



netfilter sólo provee los hooks
iptables provee la estructura de firewall/NAT al añadirse a ciertos hooks de netfilter
Observe que
los hooks son llamados en cierto orden (prioridad)
filter y nat no estan en todos los hooks
connection tracking