AH99999的博客

1、添加自定义链2、给自定义链添加规则3、使用自定义链4、删除自定义链哎哟，不写一篇博客是闹睡不着觉啊，写上个结构了闹先睡个觉。

由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包[root@localhost ~]#iptables --version ###查看版本号netfilter/iptables：IP 信息包过滤系统，它实际上由两个组件 netfilter 和 iptables组成。主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口等信息的处理。

主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由)