Najprej se izvaja preslikava ciljnega naslova, s čimer lahko paket preusmerimo drugam (veriga PREROUTING v tabeli nat). Potem se strežnik odloči, kam je paket namenjen. V tem primeru je cilj paketa sam strežnik, zato se o usodi paketa odloči veriga INPUT v tabeli filter.