Разница между стандартными и пользовательскими цепочками в iptables заключается в их назначении и создании:

1. Стандартные цепочки создаются по умолчанию при инициализации таблицы. 1 Существует пять типов стандартных цепочек, встроенных в систему: 1

• PREROUTING — для изначальной обработки входящих пакетов; 1
• INPUT — для входящих пакетов, адресованных непосредственно локальному процессу (клиенту или серверу); 1
• FORWARD — для входящих пакетов, перенаправленных на выход; 1
• OUTPUT — для пакетов, генерируемых локальными процессами; 1
• POSTROUTING — для окончательной обработки исходящих пакетов. 1Для всех стандартных цепочек в отличие от пользовательских есть возможность применения действия по умолчанию (default policy) к пакету, если он не попал ни под одно правило цепочки. 3

1. Пользовательская цепочка создаётся самим пользователем. 3 Может использоваться только в пределах своей таблицы. 1 Рекомендуется не использовать для таких цепочек имена в верхнем регистре, чтобы избежать путаницы с базовыми цепочками и встроенными действиями. 1