防火牆四表五鏈

1.四表：nat,raw,mangle,filter 2.五鏈：INPUT OUTPUT POSTROUTING PREROUTING 3.對於轉發的數據包，會通過PREROUTING–FORWORD–POSTROUTING 4.在同一規則鏈中規則匹配的特色是按順序匹配，匹配到就能夠中止; 5.數據包常見的類型有 1.ACCEPT :容許經過； 2.DROP 直接丟棄，不給出任何的反映 3.PRE

>>阅读原文<<