uma nova cadeia chamada REDIRECT para a tabela nat, visto que no iptables cada tabela contém cadeias (chains) internas e pode conter também cadeias definidas pelo usuário.

uma regra que poderá ser revertida se, logo após sua definição, o administrador executar o comando sudo iptables -A INPUT -p tcp --dport 80 -j REJECT.

uma cadeia de roteamento preexistente na tabela nat. Essa tabela é composta originalmente das seguintes cadeias: PREROUTING, INPUT, OUTPUT e POSTROUTING.

uma regra de redirecionamento de porta que, caso tivesse sido executada pelo administrador substituindo o parâmetro ‘-A’ por ‘-I’, teria sido inserida no início da cadeia e não no final.