IPtables

[Vincent - Fr@terNet]

>> Je pense ne pas dire de connerie en affirmant que iptable fait partie
>> du noyau. 
> 
> Ben raté...
> La partie noyau du projet s'appelle packet filter, et NAT.
> iptables est l'outil "userland" utilisé pour administrer les tables du
> noyau.
> Donc, ça ne fait pas partie du noyau...

Comprend pas ?
Administrer les tables du noyau. Mais ça fait pas partie du noyau.
Elle est où la différence ?