18.2. Diferencias entre iptables e ipchains

A primera vista, ipchains y iptables parecen ser bastante similares. Ambos métodos de filtrado de paquetes usan cadenas de reglas operando dentro del kernel de Linux para decidir qué hacer con los paquetes que cumplen determinadas reglas. Sin embargo, iptables proporciona un método mucho más extensible de filtrado de paquetes, proporcionando al administrador un nivel de control mucho más refinado sin tener que aumentar la complejidad del sistema entero.

Más concretamente, los usuarios que se encuentren cómodos con ipchains deberían tener cuidado con las siguientes diferencias significativas entre ipchains e iptables antes de utilizar iptables:

Esta no es una lista completa de los cambios, dado que iptables es fundamentalmente un filtro de red re-escrito. Para información más especifica, consulte Linux Packet Filtering HOWTO mencionado en la Sección 18.7.