iptables概述

表和鏈 數據包在表和鏈中的過程： Mangle表：修改IP報文的TOS（服務類型）等 （不要做過濾、NAT、僞裝） 五種target： （1）TOS ：修改TOS字段 （2）TTL：設置所有報文共享系統TTL （3）MATK：設置標記 （4）SECMATK：安全標記 （5）CONNSECMARK：把連接的標記拷貝給單個報文或相反 NAT表：源/目的地址轉換 4種target： （1）DNAT：目的

>>阅读原文<<