Современная подсистема фильтрации сетевого трафика и пакетной маршрутизации в ядре Linux, предназначенная для замены устаревшего межсетевого экрана Iptables.