Linux防火墙

四表：主要用filter表和nat表 filter:过滤，防火墙 nat:network address translathion 网络地址转换 mangle:拆解报文，作出修改，封装报文 raw:关闭nat 表上启用的链路追踪机制，决定数据包是否被状态跟踪机制处理web 五链：（函数） prerouting :在对数据包做路由选择以前，应用此链中的规则。 input：当接收到防火墙本机地址的数据

>>阅读原文<<