iptables概述

表和鏈 數據包在表和鏈中的過程： Mangle表：修改IP報文的TOS（服務類型）等 （不要作過濾、NAT、假裝） 五種target： （1）TOS ：修改TOS字段 （2）TTL：設置全部報文共享系統TTL （3）MATK：設置標記 （4）SECMATK：安全標記 （5）CONNSECMARK：把鏈接的標記拷貝給單個報文或相反web NAT表：源/目的地址轉換 4種target： （1）DNAT

>>阅读原文<<