iptables概述

表和链 数据包在表和链中的过程： Mangle表：修改IP报文的TOS（服务类型）等 （不要作过滤、NAT、假装） 五种target： （1）TOS ：修改TOS字段 （2）TTL：设置全部报文共享系统TTL （3）MATK：设置标记 （4）SECMATK：安全标记 （5）CONNSECMARK：把链接的标记拷贝给单个报文或相反web NAT表：源/目的地址转换 4种target： （1）DNAT

>>阅读原文<<