iptables工作流程

  当用户请求报文到达时将首先经由PREROUTING，它上面有三张表存在，按优先级首先到达raw,mangle,nat    在本机路由做了决策后有俩个流向：要么是FORWARD(转发),要么是INPUT流入站内     如果到达INPUT链上的话，可以做俩中功能:mangle  natfilter 先mangle后nat 再filter 由本机LocalProcess 接受后发出的回应报文由R

>>阅读原文<<