ptables或netfilter(网络过滤器) 是一个用户态的防火墙利用软件，容许系统管理员可以调剂设定X表(Xtables)供给相干的系统表格（目前重要是在 iptables/netfilter 底下）以及相干的“键”与“规矩”来管理网络封包的流动与转送的动作。因为相干动作上的需要，所以 iptables 的操作需要用到系统管理员的权限，不然就无法运作下去。在大部份的 Linux 系统上面， iptables 是应用/usr/sbin/iptables 来操作，文件则放置在手册页(Man page)底下，也可以透过 man iptables 的方法来取得这份文件。通常 iptables 都需要核心层级(kernel)的模组来配合运作，Xtables 是重要在核心层级里面 iptables API 运作功效的模组。