Nas versões anteriores ao kernel 2.2.0, o firewall padrão do Linux era o Ipfwadm. Este firewall funcionava como o firewall atual (iptables), construindo regras de filtragem dos pacotes que trafegam pelo host, mas a construção dessas regras no Ipfwadm era muito complexa.

Já no kernel 2.2.0, o Ipfwadm foi substituído, ou melhor, atualizado para o ipchains. A idéia da criação do ipchains foi facilitar a construção de regras do Ipfwadm, mantendo o mesmo estilo do seu antecessor, mas facilitando a criação de regras.

A partir do kernel 2.4.0, o ipchains foi melhorado, surgindo assim o Netfilter/Iptables. Nesta nova geração de firewall para o Linux foram implementadas facilidades para NAT (Network Address Translation) e foi flexibilizada a filtragem de pacotes do ipchains, criando novas tabelas para NAT.