防火墙(Firewall）、网址转换(NAT)、数据包（package）记录、流量统计，这些功能全是Linux核心里的Netfilter子系统所提供的，而iptables是控管Netfilter的唯一工具程序。iptables的接口很可能是Linux有史以来最精致的，它使得Linux成为最有弹性的网络过滤系统。iptables将许多组繁复的规则集成组织成容易控管的形式，以便管理员可以进行分组测试，或关闭、启动某组规则集。 iptable能够为Unix、Linux和BSD个人工作站创建一个防火墙，也可以为一个子网创建防火墙以保护其它的系统平台。iptable只读取数据包头，不会给信息流增加负担