Iptables su velmi lahko rozsirovatelne a modifikovatelne. Rozsirenia ku kernelu su vo forme modulov, rozsirenia k iptables vo forme zdielanych kniznic niekde v /usr/local/lib/iptables/ (/lib/iptables/, /usr/lib/iptables/ -ak mate iptables z distribucie.

Rozsirenia su dvoch typov - nove matche (-m), a nove targety (-j). V podstate nove matche ponukaju hlavne protokoly (TCP, UDP, ICMP), pre ktore sa podpora zapne ak v pravidle uvediete -p alebo --protocol. Ak chcete help na tieto nove features pustite si ho pomocou iptables -p tcp -h napriklad pre protokol tcp.