防火牆的四表五鏈

四表 4個表有：filter、nat、mangle、raw、默認表是filter（沒有指定表的時候就是filter表）。 表的處理優先級：raw>mangle>nat>filter。 filter：一般的過濾功能 nat：用於nat功能（端口映射，地址映射等） mangle：用於對特定數據包的修改 raw：有限級最高，設置raw時一般是爲了不再讓iptables做數據包的鏈接跟蹤處理，提高性能。

>>阅读原文<<