新カーネルはチェインという仕組を使ってファイアウォールの設定を 行ないます。チェインとは鎖のことで，フィルタリングルールのリスト のことです。丁度，鎖の輪一つ一つがルール，それを繋げたものが鎖に なる。そんな図を想像してみて下さい。
カーネルは，この鎖を頭から順にテストしていきます。
カーネルは最初から 3 つのチェインを持っています。input， output， forward の 3 つです。ipfwadm で言う -I， -O，-F にあたります。
パケットが入ってくる時にチェックされるチェインです。
パケットが外に出ていく時にチェックされるチェインです。
受け取ったパケットを他所に転送する時（こういう動作をルーティ ングといいます）にチェックされるチェインです。
デフォルトでは，各チェインには何のルールもなく，また各チェイン のデフォルトのルールは ACCEPT となっています。このデフォルトのルー ルをポリシーと言い -P で設定できます。