Submax82 ha ragione!
Tieni conto anche che, se non imposti filtri in uscita, iptables non può sapere che traffico deve monitorare, perchè
nella sua configurazione di default, di solito, lascia uscire tutto.
Inoltre iptables gira sul router, che mai può sapere dei programmi che girano sul Pc? Se si vuole bloccare qualche cosa in uscita dal Pc verso internet, bisognerebbe monitorare il traffico in uscita dal Pc, vedere le porte aperte e impostare dei filtri opportuni sul router. A questo punto iptables bloccherebbe tutto quello che deve.
Se si vuole avere il pieno controllo di quello che esce dal Pc, o si usa Linux, oppure si installa una marea di programmi antispyware, antivirus, antirootkit, firewall software.