Compatibilidad hacia atrás con ipfwadm e ipchains

El documento PACKET-FILTERING-HOWTO offrece una lista detallada de los cambios que se han realizado, por lo que aquí nos vamos a centrar en los aspectos más prácticos.
La flexibilidad notoria de netfilter en Linux queda ilustrada por su habilidad para emular las interfaces ipfwadm e ipchains. La emulación hace un poco más sencilla la transición a la nueva generación del ’software’ de cortafuegos.
Los dos módulos de netfilter del núcleo denominados ipfwadm. o e ipchains. o proporcionan la com-patibilidad hacia atrás para ipfwadm e ipchains. Sólo puede cargarse uno de estos módulos a la vez, y utilizarlo sólo si el módulo ip_tables. o no está cargado. Cuando se ha cargado el módulo apropiado, entonces netfilter funciona exactamente de la misma forma que la anterior implementación del cortafuegos.