Почти за всеми инструментами брандмауэров Linux, такими как iptables, его более новая версия, nftables, firewalld и ufw, стоит netfilter, который управляет доступом к сетевому стеку Linux. — IT-World.