Firewalls和iptables一样自身并不具备防火墙的功能，它们只负责维护规则，访问控制是通过内核的netfilter来实现的。