如何理解linux中的iptables

1.iptables是linux的軟件 2.iptables 其實只是一個運行在用戶空間的命令行工具，功能是實現防火牆NAT等功能，但是真正實現這些功能的是運行在內核空間的 netfilter 模塊 3.iptables 內置了三張表：fiter、 nat mangle filter nat 顧名思義，是爲了實現防火牆和 NAT 功能而服務的 mangle ，翻譯成漢語是 「亂砍；損壞；用軋布機研

>>阅读原文<<