Iptables: происходит ли отбрасывание пакетов UDP в пространстве пользователя или в пространстве ядра?

Я знаю, что Iptables - это модуль пользовательского пространства, я также читал, что он «настраивает» модули ядра на большие часть фильтрации. Итак, мой вопрос: если я добавлю правило, разрешающее только пакеты TCP: 443, будет ли это обрабатываться на уровне ядра?