Pacotes que venham da rede com destino a maquina passam pelos chains INPUT e em seguida PREROUTING;

Pacotes com origem na própria máquina passam pela chains OUTPUT e em seguida pela POSTROUTING;

Pacotes que venham da rede com destino a outro rede, onde o firewall está atuando como roteador, percorrem as chains PREROUTING, INPUT E POSTROUTING;

Pacotes que venham da rede com destino a outro rede, onde o firewall está atuando como roteador, percorrem as chains PREROUTING, OUTPUT E POSTROUTING;

Pacotes que venham da rede com destino a máquina passa apenas pela chain INPUT;