Es el modulo necesario para filtrar paquetes este ha ido evolucionado con el tiempo actualmente, el mas reciente es el llamado iptables.