Dlaczego tak
Netfilter to podsystem jądra Linux odpowiedzialny za filtrowanie i translację pakietów; ufw i firewalld są nakładkami, które zamieniają proste reguły na reguły nftables lub iptables. SELinux i AppArmor są mechanizmami obowiązkowej kontroli dostępu, które ograniczają uprawnienia programów do plików i zasobów, ale nie filtrują pakietów. PAM obsługuje uwierzytelnianie użytkowników.