等が設定されている必要があります。設定されていなければ、カーネルを再構築する必要があります。必要になる場合もあります。モジュールを組み込む必要があります。必要ならモジュールを組み込んでくれます。kernelと言われたら、以下のようにして組み込みます。オフになっていたらオンにします。込むようになっています。ここでは、このファイルに設定を書いていきます。1行に1つのルールを書いていきます。デフォルトでは、最初に該当するルールが適用されます。「簡単な」書式は以下の通りです。コマンドの引数として指定することで、反映されます。指定したchainの最後にルールを追加する。指定したchainのルールを削除する。指定したchainのルールを変更する。指定したchain(の手前)にルールを追加する。指定したchainのチェックを行う。あるが、ユーザが新たに定義することもできる。参照のこと)のいずれか。送信元のアドレス、ポートの指定。宛先のアドレス、ポートの指定。