Questo modulo aggiunge la possibilità di specificare MIRROR come target (-j MIRROR), in questo modo i pacchetti che soddisfano la regola saranno rispediti indietro al mittente. In pratica non fa altro che inverire i campi indirizzo sorgente e indirizzo destinazione contenuti nell'intestazione IP dei pacchetti. Questo modulo è ancora sperimentale e da utilizzare esclusivamente per effettuare dei test.
Non sono disponibili opzioni