Ядро Linux в Ubuntu предоставляет систему фильтрации пакетов под названием netfilter, а традиционным интерфейсом для работы с netfilter является набор команд iptables.
iptables представляет собой полноценное решение для межсетевого экранирования, обладающее высокой конфигурацией и гибкостью. Читать