ネットワークフィルターすべてに必要なルート要素は 2 つの属性を持つ <filter> になります。name 属性で特定のフィルターの固有名を指定します。chain 属性はオプションですが、基礎となるホスト物理マシンのファイアウォールサブシステムによってより効率的な処理を実現するために特定のフィルターを整理することができます。現在、システムで対応しているチェーンは、root、ipv4、ipv6、arp および rarp のみです。