قوانین در chainهای داخل جدول‌ها هستند و base chainها به hookهای netfilter وصل می‌شوند. جانشین iptables است.