O kernel Linux incorpora o firewall Netfilter, que pode ser controlado a partir do espaço do usuário com os comandos iptables, ip6tables, arptables e ebtables. Entretanto, comandos iptables do Netfilter estão sendo substituídos por nftables, infraestrutura usada por padrão no Debian GNU/Linux 10.

Fonte: HERTZOG; MASTH. The Debian Administrator’s Handbook. Freexian SARL, 2020. (adaptado).

No nftables, uma declaração de veredito (verdict statement) é a ação realizada quando um pacote corresponde à regra. São declarações de veredito válidas, EXCETO