iptables概述

表和链 数据包在表和链中的过程： Mangle表：修改IP报文的TOS（服务类型）等 （不要做过滤、NAT、伪装） 五种target： （1）TOS ：修改TOS字段 （2）TTL：设置所有报文共享系统TTL （3）MATK：设置标记 （4）SECMATK：安全标记 （5）CONNSECMARK：把连接的标记拷贝给单个报文或相反 NAT表：源/目的地址转换 4种target： （1）DNAT：目的

>>阅读原文<<