用途がどうこうじゃなくて後者。
iptablesはもう過去の遺物と思え。