Die Schnittstellen sind die Netzwerkgeräte, die mit dem Internet oder einem lokalen Netzwerk zu verbinden. Typischerweise wird die erste Ethernet-Karte, eth0, ist mit dem Internet verbunden ist. Allerdings mit einer DFÜ-Verbindung, die ppp-Schnittstelle kann stattdessen verwendet werden.
Wenn Ihre Firewall läuft auf einem Gateway für ein internes Netzwerk, wird die interne Schnittstelle in der Regel auf die zweite Ethernet-Karte, eth1 verbunden.
Schließlich kann die "+"-Symbol anstelle des Schnittstellennummer verwendet, um auf alle Instanzen dieses Schnittstellentyp zu verweisen. Zum Beispiel mit ppp+ statt ppp0 oder ppp1 werden die Regeln auf alle ppp-Schnittstellen gelten. Wenn Sie generieren ein Skript für ein einzelnes System, das manchmal verwendet eine dail-Verbindung und ein anderes Mal verwendet eine Netzwerkverbindung, nur angeben, + für die Schnittstelle, jede Schnittstelle entsprechen.