Iptables用于在 Linux 内核中设置、维护和检查 IP 数据包过滤规则表。可以定义多个不同的表。每个表包含多个内置链，也可能包含用户定义的链。

每个链都是一个规则列表，用于匹配一组数据包。每条规则指定了如何处理匹配的数据包。这被称为“target(目标)”，它可以跳转到同一个表中用户定义的链。

通常所说的四表五链为

四表:filter、nat、mangle、raw

五链:PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING

- 阅读剩余部分 -