ファイアウォールルールでは、パケットの判定基準とターゲットを指定する。象パケットがマッチしないと、チェイン中の次のルールが検査される。ルに一致する場合、次のルールはターゲットの値によって指定される。対象パケットを通過させる。礼儀正しく、デバッグし易くなっている。作が同じであることに注意されたい。かのようにマスカレードされる。チェインのチェックから外される。ットであってもローカルのソケットへ振り向けられる。リダイレクト先のポートとして使用される。プションの引数としてポート番号が指定できる。ポリシーがそのパケットの運命を決定する。認識するオプションは、幾つかのグループに分類できる。することができるだけの長さがあれば十分である。以上のルールを追加する。以上のルールを削除する。選択したチェインのルールを置き換える。ンドの実行は失敗する。始まる番号が振られる。