iptables学习笔记

1、数据包的流向 数据包在主机上有三个流向： a、发往本机：从本机的内核空间流向用户空间(应用程序)   b、本机发出：从本机的用户空间流向内核空间，在经过网卡流出 c、转发：从本机的一个网卡进来，从另外一个网卡出去 2、数据链(内置)： iptables有5条内置链来对数据报文进行规则控制 PREROUTING：刚到达本机，在进行路由之前的报文 INPUT：进入到本机的报文 FORWARD：由本

>>阅读原文<<