iptables基础概念

链 iptables第一个概念就是——链，链对应着网络栈中的某一个节点，通过这些节点控制网络栈中的数据流，实现iptables的各种功能。 iptable总共包含5个链： PREROUTING POSTROUTING FORWADE INPUT OUTPUT 下图显示这5个链在网站栈中的位置 表 表是相同类型的规则的集合，iptables总共有4个表 filter——过滤功能 nat——地址转换功

>>阅读原文<<