iptables/netfilter组成Linux平台下的包过滤防火墙，而iptables其实真正意义上是一个命令行工具，位于用户空间，我们通过这个命令工具去管理位于内核空间的Netfilter数据包处理模块。

Firewalls和iptables一样自身并不具备防火墙的功能，它们只负责维护规则，访问控制是通过内核的netfilter来实现的。