iptables四表五鏈及規則組成

iptables組成：四張表 + 五條鏈(Hook point) + 規則 iptables和netfilter的關係： Netfilter: Netfilter是linux操作系統核心層內部的一個數據包處理模塊 Hook point：數據包在Netfilter中的掛載點（INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING ） iptables只是Linux防火

>>阅读原文<<