A table filter possui as chains INPUT(Regras para pacotes que estão entrando no nosso servidor), FORWARD(Regras para pacotes que estão entrando no nosso servidor, e está sendo redirecionada para outro ponto) e OUTPUT(Regras para que estão saindo do nosso servidor).
O iptables trata os pacotes seguindo parâmetros das regras configuradas e pode executar três tipos de são: ACCEPT, DROP ou REJECT. Caso a ação especificada seja DROP, o netfilter irá descartar todos os pacotes de dados que se encaixarem nessa regra.