Linux防火牆的匹配規則

規則表之間的順序 raw → mangle → nat → filter 規則鏈之間的順序 入站：PREROUTING → INPUT 出站：OUTPUT → POSTROUTING 轉發：PREROUTING → FORWARD → POSROUTING 規則鏈內的匹配順序 按順序依次檢查，匹配即停止 若找不到相匹配的規則，則按該鏈的默認策略處理 匹配流程示意圖

>>阅读原文<<