- tool zur Konfiguration der Kernel netfilter Funktionen
- Filterung und Veränderung von Netzwerk (IP) Paketen
- Konfiguration über rules (Regeln), keine config-Datei, da Kernelfunktion