iptable 理解

这个当初我理解不了，主要是没把netfilter理解清楚。 Netfilter是集成在内核中的，用来定义存储各种规则的。Iptalbe是修改这些规则的工具，修改后存在netfilter里面。 数据包进入LINUX服务器时，先进入服务器的netfilter模块中进行判断处理。   Netfilter包含有三种表，三种表下共包含有五种链，链下面包含各种规则。即表包含若干链，链包含若干规则。   （一）

>>阅读原文<<