Uma regra de filtragem deve especificar critérios para os pacotes tratados por ela. Isso é definido como política ou ação do firewall. Quando chega um pacote, ele é examinado nas regras do firewall e é decidida a política que será atribuída a ele.

Estas são as políticas mais genéricas do iptables:

ACCEPT	Deixa o pacote passar
DROP	Descarta o pacote
QUEUE	Envia o pacote para a camada de usuário
RETURN	Retorna o processamento do pacote para a cadeia anterior

Outras políticas implementadas pelo iptables funcionam somente nas tabelas de filter, nat ou mangle:

DNAT	Trata os endereços da rede de destino
LOG	Cria o "log" dos pacotes que passaram pela regra
MASQUERADE	Semelhante ao SNAT, mas utilizado para conexões com IP dinâmico, como em conexões "dial-up"
REDIRECT	Altera o endereço IP de destino do pacote
REJECT	Como o DROP, descarta o pacote, mais retorna uma mensagem de erro ICMP
SNAT	Trata os endereços da rede de origem