Les interfaces sont les périphériques réseau qui se connectent à Internet ou un réseau local. Typiquement, la première carte Ethernet, eth0, est connectée à Internet. Cependant, avec des connexions par composition de numéro, l'interface ppp peut la remplacer.
Si votre firewall s'exécute sur une passerelle de votre réseau interne, l'interface interne est typiquement connectée à la seconde carte Ethernet, eth1.
Pour finir, le symbole '+' peut être utilisé pour remplacer le numéro d'interface pour faire référence à toutes les instances de ce type d'interface. Par exemple, en utilisant ppp+ au lieu de ppp0 ou ppp1, la règle s'appliquera à toutes les interfaces du type ppp. Si vous générez un script pour un système seul qui utilise parfois des connexions à composition de numéro, et parfois des connexions réseau, spécifiez seulement + pour faire la correspondance avec toutes les interfaces.