iptables 防火牆爲什麼不佔用端口？

或許題目更準確的表述是：Linux 下 iptables 在做端口轉發時爲啥不佔用端口？ 因爲不佔用端口，所以不能用 netstat 命令查看。 iptables 表、鏈、規則圖（默認filter表） OSI模型與TCP/IP模型 iptables 工作在 OSI 模型的2/3/4層，做端口轉發時，只需要查看和轉換運輸層的端口號，並不需要佔用。以下摘自《計算機網絡（第5版）》（謝希仁）175頁。

>>阅读原文<<