Linux, un avanzado router/firewall
iptables, manejo de reglas de netfilter

iptables se puede desglozar en los siguientes conceptos:
tables (de ahí proviene su nombre)
actualmente filter, nat y mangle
chains dentro de cada una de las tablas
que indican en qué estado del diagrama está el paquete
también se pueden crear "userdefined" chains
matchs
para identificar ciertos paquetes en una regla
targets
que deciden el futuro del paquete en una regla