Actions effectués sur un paquet dans une chaîne

Dans NETFILTER, l'utilisation de la commande IPTABLE permet de définir l'ensemble des règles et des actions. Plusieurs actions sont apparues avec NETFILTER.

Les différentes actions possibles sont :

- ACCEPT : Le paquet est accepté
- REJECT : Le paquet est rejeté
- DROP : Le paquet

est ignoré (dans IPCHAINS : DENY)
– RETURN : Fin de la règle (généralement, application de la politique de sécurité
du filtre)
– LOG : Enregistrement du paquet (fichier de traces)
– QUEUE : Envoie le paquet vers un processus local pour effectuer une décision
de sécurité ou de routage.