iptables大概工作流程

基本步驟如下：  1. 數據包到達網絡接口，比如 eth0。  2. 進入 raw 表的 PREROUTING 鏈，這個鏈的作用是趕在連接跟蹤之前處理數據包。  3. 如果進行了連接跟蹤，在此處理。  4. 進入 mangle 表的 PREROUTING 鏈，在此可以修改數據包，比如 TOS 等。  5. 進入 nat 表的 PREROUTING 鏈，可以在此做DNAT，但不要做過濾。  6. 決

>>阅读原文<<