Фаєрвол iptables працює шляхом порівняння мережевого трафіку з набором правил. Правило – це властивості, які повинен мати пакет, щоб отримати доступ до сервера, а також дію, яку потрібно виконати над пакетами, що відповідають правилам.
iptables -A INPUT -p tcp -j ACCEPT дозволити все вхідні tcp-з'єднання.
Сервіс iptables знаходиться в /usr/lib/systemd/system/iptables.