iptables 防火墙为什么不占用端口？

或许题目更准确的表述是：Linux 下 iptables 在做端口转发时为啥不占用端口？ 因为不占用端口，所以不能用 netstat 命令查看。 iptables 表、链、规则图（默认filter表） OSI模型与TCP/IP模型 iptables 工作在 OSI 模型的2/3/4层，做端口转发时，只需要查看和转换运输层的端口号，并不需要占用。以下摘自《计算机网络（第5版）》（谢希仁）175页。

>>阅读原文<<