iptables
L'outil de pare-feu classique de Linux : des règles qui décident quels paquets sont acceptés, rejetés ou masqués (masquerade).
Il s'appuie sur le module noyau netfilter, arrivé avec Linux 2.4. Son successeur est nftables, à la syntaxe plus moderne. Dans les grosses installations Docker et Kubernetes, iptables travaille encore en coulisses. iptables -L affiche les règles en vigueur — et, dans les vieux serveurs, quelques règles dont plus personne ne sait à quoi elles servent.