iptables原理及组成

iptables主要是利用linux的内核模块的Netfilter对数据包的处理能力工

作。Netfilter在内核协议栈的网络层（IP）设置钩子函数（hook），对数据包进行

截获处理

iptables 有五条链（关卡）+四个表（Hook poit）+规则

规则的有两个逻辑单元：匹配条件+动作

规则是存储在表中的条目

表可以理解为数据库之类的表，可以被“增删改查”

iptables五条链和四个表的关系：

规则的有两个逻辑单元：匹配条件+动作

动作

参考：

http://www.zsythink.net/archives/1684

https://www.imooc.com/video/7620