linux iptables 防火牆

iptables包含有4個表，5個鏈，鏈在表中。 4個表：filter，nat，mangle，raw。 默認表是filter（在沒有指定表的清空），表的優先級：raw >mangle>nat>filter. filter：一般的過濾功能。 nat：用於nat功能（端口映射，地址映射，） mangle：對特定數據包的修改 raw：有限級最高，設置raw時一般是爲了不再讓iptables做數據包的鏈接

>>阅读原文<<