iptables原理及组成

iptables主要是利用linux的内核模块的Netfilter对数据包的处理能力工 作。Netfilter在内核协议栈的网络层（IP）设置钩子函数（hook），对数据包进行 截获处理 iptables 有五条链（关卡）+四个表（Hook poit）+规则 规则的有两个逻辑单元：匹配条件+动作 规则是存储在表中的条目 表可以理解为数据库之类的表，可以被“增删改查” iptables五条链和四个表

>>阅读原文<<