linux iptables 防火墙

iptables包含有4个表，5个链，链在表中。 4个表：filter，nat，mangle，raw。 默认表是filter（在没有指定表的清空），表的优先级：raw >mangle>nat>filter. filter：一般的过滤功能。 nat：用于nat功能（端口映射，地址映射，） mangle：对特定数据包的修改 raw：有限级最高，设置raw时一般是为了不再让iptables做数据包的链接

>>阅读原文<<