Das Kernstück zu Handhabung der Firewall ab Linux Kernel 2.4 ist "iptables". Hiermit kann ein regelbasierter Paket-Filter aufgebaut werden.
Mit der Option "-L" kann man sich alle Regeln anzeigen lassen.
Die Option "-t" ist nützlich, um sich nur einen bestimmten Typ von Regeln ausgeben zu lassen, z.B. alle Regeln zum Masquerading (auch als NAT bekannt) mit "-t NAT".