iptables學習筆記

1、數據包的流向 數據包在主機上有三個流向： a、發往本機：從本機的內核空間流向用戶空間(應用程序)   b、本機發出：從本機的用戶空間流向內核空間，在經過網卡流出 c、轉發：從本機的一個網卡進來，從另外一個網卡出去 2、數據鏈(內置)： iptables有5條內置鏈來對數據報文進行規則控制 PREROUTING：剛到達本機，在進行路由之前的報文 INPUT：進入到本機的報文 FORWARD：由本

>>阅读原文<<