В разных документах и руководствах по iptables используются разные обозначения для тех или иных описаний правил iptables.      Например, в IPTables Tutorial компоненты правил называют критерием выделения пакетов.

     Мы будем называть обозначение компонентов правил совпадением.

     Совпадением назовем пару, состоящую из объекта сравнения (то есть того, что сравнивается, в частности адрес отправителя) и его значения-образца (с этим значением будет сравниваться соответствующее объекту поле заголовка).

     Так как объект совпадения зависит от определенных полей заголовка, некоторые совпадения можно использовать только для пакетов определен­ных типов. Другие же совпадения можно использовать для всех IP-пакетов.

Далее...