パケットフィルタリングを行う、従来から使われるファイアウォール機能。
Netfilterフレームワークを操作し、ルールベースでパケットフィルタリングを行う伝統的なコマンド。ルールはINPUT・OUTPUT・FORWARDといったチェーンに分類され、パケットが自ホスト宛か、自ホスト発か、単に通過するだけかによって、適用されるチェーンが変わる。
© 2026 ITBGM