linux防火牆（iptables）

  1，流程概括（數據包過濾匹配流程） 功能：     filter:過濾，防火牆     nat ：network address translation;用於修改ip或目標ip,也可以改端口     mangle:拆解報文，做出修改，並重新封裝起來     raw: 關閉nat表上應用的連接追蹤機制 iptables的鏈：功能<-鏈     raw：PREROUTING, OUTPUT    

>>阅读原文<<