"iptables" non è un demone, è un comando che manipola delle tabelle di regole che vengono utilizzate da alcuni moduli del kernel per fare le più svariate cose a livello IP.