Новый продвинутый пакетный фильтр, приходящий на смену ipchains. Использыется по умолчанию в новой ветке стабильных linux ядер 2.4.