このチャプターでは、iptables で利用できるマッチと、それらにどんなことができるかについて述べた。ご覧いただいたように、iptables および netfilter のマッチング機能は恐ろしくよくできており柔軟性にも富んでいる。続くチャプターでは、ターゲットの子細について述べ、それらによってどういったことが可能なのかを議論する。Linux を利用したファイヤーウォールの懐の深さにも気づかされることになるだろう。