linux防火墙（iptables）

  1，流程概括（数据包过滤匹配流程） 功能：     filter:过滤，防火墙     nat ：network address translation;用于修改ip或目标ip,也可以改端口     mangle:拆解报文，做出修改，并重新封装起来     raw: 关闭nat表上应用的连接追踪机制 iptables的链：功能<-链     raw：PREROUTING, OUTPUT    

>>阅读原文<<