Este documento describe la arquitectura de netfilter en
Linux, cómo hackearla, y algunos de los
sistemas más importantes que se asientan en ella, como el filtrado de paquetes, seguimiento de conexiones (connection tracking) y Traducción de Direcciones de Red (Network Address Translation.
Fuente: http://www.geocities.com