Netfilter verarbeitet Pakete anhand von Tabellen, Ketten, Zuständen und Regeln. Mit nftables entsteht eine dokumentierte Firewall für Client, Server und Weiterleitung, einschließlich sicherer Tests gegen versehentliche Aussperrung.