iptables大概工作流程

基本步驟如下:  1. 數據包到達網絡接口,比如 eth0。  2. 進入 raw 表的 PREROUTING 鏈,這個鏈的作用是趕在連接跟蹤之前處理數據包。  3. 如果進行了連接跟蹤,在此處理。  4. 進入 mangle 表的 PREROUTING 鏈,在此可以修改數據包,比如 TOS 等。  5. 進入 nat 表的 PREROUTING 鏈,可以在此做DNAT,但不要做過濾。  6. 決
相關文章
相關標籤/搜索