Če veriga paketu dovoli prehod, se paket znajde še v verigi POSTROUTING v tabeli nat, kjer se navadno izvaja preslikava izvirnega naslova iz krajevnega omrežja v internet. Ko je tudi to za njim, se paket pošlje naprej skozi fizični medij.
Zgledi rabe (POZOR: ta požarni zid še zdaleč ni popoln, za uporabo si iz interneta raje prenesite zgled na http://tnt.aufbix.org/linux/firewall/):