Architecture de NETFILTER

NETFILTER est composé par défaut de trois chaînes appelées également filtres : INPUT, OUTPUT et FORWARD. Chaque chaîne est composée d'un ensemble de règles permettant de sélectionner un type de paquet IP et de déclencher une action particulière. Les différentes chaînes sont construites de manière à  ce que la totalité

des paquets
soit obligatoirement analysée par l’une des trois.

A la grande différence d’IPCHAINS, les chaînes INPUT et OUTPUT ne sont utilisées
que si les paquets sont destinés à  un processus local. IPCHAINS utilise INPUT
et OUTPUT pour l’ensemble du trafic.