iptables四表五链及规则组成

iptables组成：四张表 + 五条链(Hook point) + 规则 iptables和netfilter的关系： Netfilter: Netfilter是linux操作系统核心层内部的一个数据包处理模块 Hook point：数据包在Netfilter中的挂载点（INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING ） iptables只是Linux防火

>>阅读原文<<