Não possui cadeias (chains) pré-definidas por padrão.

Não permite configurar múltiplas ações em uma única regra.

Apresenta apenas dois tipos de cadeias (chains) possíveis: route e nat.

Não permite a exclusão de cadeias (chains) que foram criadas previamente, já que as mesmas são incorporadas no kernel.

Não permite associar uma prioridade a uma cadeia (chain).