iptables基礎概念

鏈 iptables第一個概念就是——鏈，鏈對應着網絡棧中的某一個節點，通過這些節點控制網絡棧中的數據流，實現iptables的各種功能。 iptable總共包含5個鏈： PREROUTING POSTROUTING FORWADE INPUT OUTPUT 下圖顯示這5個鏈在網站棧中的位置 表 表是相同類型的規則的集合，iptables總共有4個表 filter——過濾功能 nat——地址轉換功

>>阅读原文<<