iptables
Классический файрвол Linux: правила о том, какие пакеты пропускать, отбрасывать или маскировать.
Работает поверх модуля ядра netfilter. Преемник — nftables (современный синтаксис). Docker и крупные установки Kubernetes до сих пор используют iptables под капотом. iptables -L показывает текущие правила.