Indkommende og udgående grænseflade

iptables -A INPUT --in-interface eth0 -j LOG

Navnet på en grænseflade hvor en pakke skal modtages (kun for pakker som kommer ind i kæderne INPUT, FORWARD og PREROUTING). Når argumentet "!" bruges før grænsefladesnavnet, så inverteres betydningen. Hvis grænsefladenavnet slutter med "+", så matcher alle grænseflader som begynder med dette navn. Hvis tilvalget udelades, matcher alle grænsefladesnavne.

iptables -A OUTPUT --out-interface ! ippp1 -j DROP

Navnet på et grænseflade via hvilken en pakke skal sendes (for pakker som kommer ind i kæderne INPUT, FORWARD og PREROUTING). Når argumentet "!" bruges før grænsefladesnavnet, så inverteres betydningen. Hvis grænsefladesnavnet slutter med "+", så matcher alle grænseflader som begynder med dette navn. Hvis tilvalget udelades, matcher alle grænsefladesnavne.