iptables超全詳解

數據包先通過PREOUTING，由該鏈肯定數據包的走向：linux     一、目的地址是本地，則發送到INPUT，讓INPUT決定是否接收下來送到用戶空間，流程爲①--->②;bash     二、若知足PREROUTING的nat表上的轉發規則，則發送給FORWARD，而後再通過POSTROUTING發送出去，流程爲： ①--->③--->④--->⑥tcp 主機發送數據包時，流程則是⑤---

>>阅读原文<<