La secuencia de reglas de comprobación de un datagrama de UDP recibido

El datagrama se recibe por la cadena input y cae dentro de las dos reglas porque concuerdan con los protocolos de ICMP y TCP, respectivamente. Concuerda con la tercera regla en la cadena, pero no se especifica ningún blanco por lo que los contadores de datagramas y bytes se actualizan pero se toma ninguna otra acción. El datagrama alcanza el final de la cadena input, se encuentra con la política por defecto de la cadena input y no se acepta.
Para ver a nuestra cadena de usuario en acción, considérese qué pasa cuando se recibe un datagrama de TCP destinado al puerto ssh de uno de nuestros ’hosts’.