Tabela FILTER

É a tabela responsável pelos filtros dos pacotes. Ela se divide em 3 chains padrão.

INPUT
A chain INPUT é responsável por filtrar todo o tráfego que entra no firewall.

FORWARD
A chain FORWARD é responsável por filtrar todo o tráfego que passará pelo firewall, ou seja, todos os pacotes onde o NAT será aplicado.

OUTPUT
A chain OUTPUT é responsável por filtrar todo o tráfego que sairá pelo firewall.

Tabela NAT

É a tabela responsável pelo redirecionamento de pacotes. Ela também se divide em 3 chains.

PREROUTING
A chain PREROUTING é utilizada para alterar pacotes antes que os mesmos sejam roteados.

OUTPUT
A chain OUTPUT é utilizada para alterar os pacotes que se originam no firewall.

POSTROUTING
A chain POSTROUTING é utilizada pala alterar pacotes que já sofreram roteamento.

Tabela MANGLE

É a tabela responsável pela alteração de prioridade na entrada e saída de pacotes, baseando-se no tipo de serviço (TOS). É dividida em 2 chains.

PREROUTING
A chain PREROUTING trata a prioridade de pacotes antes de passarem por roteamento.

OUTPUT
A chain OUTPUT trata pacotes originados localmente no firewall antes que sejam roteados.