Essayons d'être précis.
netfilter est un mécanisme de filtrage implanté dans le noyau de linux. Cf
http://www.netfilter.org/.
La commande
iptables permet de manipuler les règles implantées. Apparue avec le noyau 2.4, elle remplace
ipfwadm du noyau 2.0 et
ipchains du noyau 2.2. C'est pourqquoi on parle souvent à tort d'
iptables alors qu'on devrait parler de
netfilter.
Le service
iptables permet de charger (commande
iptables-restore), lors du démarrage, un ensemble de règles prédéfinies (sauvegardées par
iptables-save ou "service iptables save").
firestarter désactive le service car il charge son propre jeu de règles et ne tient pas à être parasité.
A+
