Linux系統中,防火牆(Firewall),網址轉換(NAT),數據包(package)記錄,流量統計,這些功能是由Netfilter子系統所提供的，而iptables是控制Netfilter的工具。iptables將許多復雜的規則組織成成容易控制的方式，以便管理員可以進行分組測試，或關閉、啟動某組規則。
iptable能夠為Unix、Linux和BSD個人工作站創建一個防火牆，也可以為一個子網創建防火牆以保護其它的系統平台。iptable只讀取數據包頭，不會給信息流增加負擔，也無需進行驗證。
