iptables es un programa de línea de comandos que permite configurar el conjunto de reglas de filtrado de paquetes del sistema operativo Linux. Está diseñado principalmente para administradores de sistemas que necesitan gestionar el tráfico de red a nivel de kernel, soportando versiones 2.4.x y posteriores. Además de la filtración básica, se utiliza para configurar la Traducción de Direcciones de Red (NAT), ya que esta funcionalidad se gestiona a través del mismo conjunto de reglas de filtrado.
Alternativas a iptables
22 alternativas
Sobre iptables
El paquete incluye también ip6tables, una variante específica para la configuración del filtro de paquetes IPv6. Su funcionamiento depende de que el kernel incluya el módulo ip_tables, estándar en las distribuciones modernas de Linux.
Las capacidades principales del software incluyen:
Gestión de reglas para añadir, eliminar o modificar entradas en el conjunto de filtrado.
Visualización de estado para listar el contenido actual de las reglas de filtrado.
Control de contadores para listar o restablecer los contadores de paquetes por regla.
Configuración de NAT mediante la manipulación de las reglas de filtrado de paquetes.
Soporte IPv6 a través de la herramienta ip6tables incluida en el paquete.
El proyecto se distribuye bajo licencia GPL, lo que lo clasifica como software libre.
BunkerWeb es un firewall de aplicaciones web (WAF) de código abierto que se posiciona como proxy inverso frente a los servicios web. Su objetivo es bloquear ataques antes de que lleguen a la aplicación, garantizando la confidencialidad, integridad y disponibilidad de los datos. Se integra en infraestructuras existentes para defender contra amenazas comunes como las del OWASP Top 10, bots maliciosos y ataques DDoS.
Frente a iptables: es de código abierto (iptables no), se puede instalar en un servidor propio, admite plugins y existe desde 2019.
Vallum es un firewall de aplicaciones para macOS que utiliza la API de System Extensions para ejecutar sus funciones nativamente en los ordenadores de Apple, sin necesidad de extensiones de kernel. Está diseñado para proteger la privacidad y la seguridad del sistema mediante el control detallado de las conexiones de red de las aplicaciones.
Frente a iptables: es de pago (prueba gratuita), está centrada en la privacidad y es muy personalizable.
Tux Commander es un gestor de archivos de doble panel diseñado para entornos Linux, construido sobre la librería GTK2. Su enfoque principal es la gestión local de ficheros y el acceso a recursos de red mediante el sistema de archivos virtual (VFS). El proyecto, desarrollado originalmente con Free Pascal, se centra en la estabilidad y la usabilidad, ofreciendo una interfaz gráfica clásica para la administración de directorios.
Frente a iptables: es de código abierto (iptables no), se puede instalar en un servidor propio y admite plugins.
aptosid es una distribución de GNU/Linux diseñada para usuarios que desean un sistema operativo basado en la rama inestable de Debian, conocida como Sid. Su objetivo es ofrecer un entorno de trabajo con software actualizado manteniendo una base sólida. El proyecto, que anteriormente se conocía como sidux, resuelve la necesidad de acceder a las últimas versiones de paquetes sin sacrificar la estabilidad inherente al ecosistema Debian.
Frente a iptables: es de código abierto (iptables no), se puede instalar en un servidor propio y existe desde 2006.
PeerBlock es un software de cortafuegos personal gratuito y de código abierto, distribuido bajo la licencia GNU General Public License. Funciona como sucesor de PeerGuardian en el entorno de Windows, centrándose en la gestión de conexiones de red mediante el filtrado de paquetes.
Frente a iptables: es de código abierto (iptables no), está centrada en la privacidad y se usa sin registrarse.
pfSense es un sistema operativo de red y firewall de código abierto que funciona como enrutador y gestor de seguridad. Se utiliza para proteger redes en entornos domésticos, de pequeñas empresas y corporativos, ofreciendo control sobre el tráfico de datos y la conectividad.
Frente a iptables: es de código abierto (iptables no), se puede instalar en un servidor propio, está centrada en la privacidad y existe desde 2011.
Jetpack es un plugin para WordPress desarrollado por Automattic que centraliza la gestión técnica del sitio. Combina herramientas de seguridad, rendimiento y analítica en un único complemento, eliminando la necesidad de instalar múltiples extensiones separadas para tareas básicas de mantenimiento.
Frente a iptables: tiene funciones de pago, está en español, admite plugins y incluye funciones de inteligencia artificial.
Radio Silence es un firewall diseñado para macOS que permite bloquear el acceso a internet de aplicaciones individuales. Funciona de forma discreta en segundo plano, sin ventanas abiertas ni elementos en la barra de menús, manteniendo la actividad constante sin afectar el rendimiento del sistema. Es compatible con Macs de Apple Silicon e Intel, así como con la arquitectura Golden Gate, y requiere macOS 10.15 o superior.
Frente a iptables: es de pago, está centrada en la privacidad y tiene una interfaz sencilla.
Snap Store es la plataforma oficial de Canonical para la distribución de software en Linux. Funciona como un repositorio centralizado donde los usuarios instalan aplicaciones empaquetadas como Snaps, que incluyen todas sus dependencias para garantizar un funcionamiento idéntico en cualquier sistema operativo Linux principal.
SysEx Controls es una aplicación de código abierto para Linux que permite gestionar la configuración de controladores MIDI de Akai, Arturia, Korg y Moog. Utiliza una interfaz basada en Libadwaita para leer los parámetros actuales de botones, perillas y pads, modificarlos localmente y escribir los cambios directamente en el dispositivo. Sirve como alternativa nativa para ajustar el mapeo de estos equipos sin depender de software propietario.
Frente a iptables: es de código abierto (iptables no), se puede instalar en un servidor propio, no muestra anuncios y existe desde 2024.
Murus Firewall es una aplicación para macOS diseñada para gestionar el firewall PF integrado en el sistema operativo. Su objetivo es permitir a los usuarios proteger los recursos de la red mediante una interfaz sencilla, sin necesidad de conocimientos avanzados de administración de sistemas. La herramienta se centra en el filtrado proactivo de tráfico peligroso a nivel de red y en el diseño de infraestructuras de red básicas.
Frente a iptables: es de pago, está centrada en la privacidad y se usa sin registrarse.
Comodo Internet Security es una solución de protección de extremo para Windows que integra varias capas de defensa para mitigar riesgos en el entorno de escritorio. La versión 2025 se posiciona como una solución de confianza cero, diseñada para bloquear amenazas antes de que afecten al sistema operativo o a los archivos del usuario.
Frente a iptables: es de pago y está centrada en la privacidad.
ZeroShell es una distribución de Linux de código abierto diseñada específicamente para servidores y dispositivos embebidos. Su enfoque principal es proporcionar los servicios de red esenciales que una red de área local (LAN) necesita para funcionar de manera estable y segura.
Frente a iptables: es de código abierto (iptables no) y se puede instalar en un servidor propio.
Little Snitch es un firewall de aplicaciones personal para macOS que actúa como intermediario entre los programas del sistema y la red. Su función principal es mostrar una alerta cada vez que una aplicación intenta establecer una conexión de salida, permitiendo al usuario autorizarla o denegarla. Esto impide que se transmitan datos sin consentimiento explícito, ofreciendo un control granular sobre la actividad de red del equipo.
Frente a iptables: es de pago, está centrada en la privacidad y cifra los mensajes de extremo a extremo.
Filewall: Secure Storage Provider es una aplicación de código abierto para Android que actúa como cortafuegos de archivos. Almacena los documentos en su propio espacio privado y gestiona el acceso de otras apps mediante reglas definidas por el usuario. Se integra con el Storage Access Framework de Android, por lo que no requiere soporte especial por parte de las aplicaciones que desean acceder a los archivos.
Frente a iptables: es de código abierto (iptables no), está centrada en la privacidad, no muestra anuncios y existe desde 2026.
Anti Virus Comodo es una suite de seguridad para Windows que integra un firewall y un antivirus para proteger el sistema contra malware y ataques de red. La oferta se divide en un nivel gratuito con protección básica y versiones de pago que añaden funciones avanzadas y soporte técnico.
OPNsense Manager es una aplicación móvil desarrollada con Flutter que permite administrar routers y firewalls OPNsense desde un dispositivo Android o iOS. Se conecta directamente a la API del firewall para ofrecer control operativo sin intermediarios, incluyendo la gestión de reglas de seguridad, monitoreo de red y administración de servicios VPN.
Frente a iptables: es de código abierto (iptables no), está centrada en la privacidad, se puede instalar en un servidor propio y existe desde 2026.
De1984 es una aplicación para Android que combina un cortafuegos con un gestor de paquetes, diseñada para usuarios que buscan controlar el tráfico de red y la gestión de aplicaciones sin depender de servicios de terceros. Su nombre hace referencia a la novela de George Orwell, reflejando una filosofía orientada a la privacidad y al control local de los datos.
Frente a iptables: es de código abierto (iptables no), está centrada en la privacidad, se puede instalar en un servidor propio y existe desde 2025.
HOL Guard es un cortafuegos de ejecución local diseñado para macOS que actúa como intermediario entre los agentes de IA de programación y el sistema operativo. Su función principal es interceptar acciones potencialmente destructivas o inseguras, como comandos de borrado, acceso a credenciales, instalación de software no verificado o transferencia de datos, permitiendo al usuario permitir, solicitar aprobación o bloquear cada operación antes de que se complete.
Frente a iptables: está centrada en la privacidad y se puede instalar en un servidor propio.
VLC Remote Setup Helper es una herramienta para macOS diseñada para facilitar la conexión entre la aplicación de control remoto VLC Remote y el reproductor VLC instalado en el ordenador. Su función principal es automatizar la configuración inicial necesaria para que ambos programas se comuniquen correctamente a través de la red local.
Frente a iptables: tiene una interfaz sencilla y se usa sin registrarse.
Hay 22 alternativas a iptables para Windows, Mac, Linux, Android y Web. La mejor alternativa gratuita es BunkerWeb, que además es de código abierto. Otras opciones destacadas: Vallum, Shorewall y Tux Commander. Una está disponible en español. Actualizado en noviembre de 2026.
Estados Unidos
Reino Unido
m0n0wall