Что такое iptables и как работает цепочка правил?

iptables — инструмент управления firewall-ом в Linux через netfilter. Трафик проходит через цепочки: INPUT (входящий), OUTPUT (исходящий), FORWARD (транзитный). Правила проверяются сверху вниз, и первое совпадение определяет действие: ACCEPT, DROP или REJECT. Сейчас часто используют nftables как замену, но iptables всё ещё везде.