o firewall iptables oferece os serviços de filtragem de pacotes, roteamento e NAT (Network Address Translation).

o iptables do Linux oferece um serviço de firewall de filtragem de pacotes, verificando tanto o cabeçalho quanto o conteúdo do pacote IP.

uma zona desmilitarizada (DMZ) é uma zona neutra entre uma rede interna (privada) e uma rede externa (pública), na qual os servidores que são acessados externamente à organização devem ser colocados, como, por exemplo, o servidor Web.

um firewall, para analisar o tráfego de acesso a servidores como Web, e-mail e FTP, deve permitir apenas o tráfego destinado a esses servidores e a suas respectivas portas e deve bloquear todo o tráfego de entrada restante.

a tabela filtro (filter table) do iptables contém três cadeias (lista de regras) para análise: INPUT, para analisar e processar pacotes chegando ao firewall; FORWARD, para analisar e processar pacotes sendo roteados pelo host; OUTPUT, para analisar e processar pacotes que estão saindo do firewall.