本文详细介绍了iptables的四个主要表及其支持的五个链：raw表用于排除追踪；mangle表用于数据报文的修改；nat表用于IP地址及端口的修改；filter表则用于数据包的过滤。
iptables 4表5链
raw表
如果开启了连接追踪，可以使用此表对某种连接不做追踪，支持的链：
POSTROUTING链
OUTPUT链
mangle表
可以对数据报文进行修改，支持的链：
POSTROUTING链
PREROUTING链
OUTPUT链
INPUT链
FORWARD链
nat表
用于修改数据包的IP地址、端口号，支持的链：
PREROUTING链
POSTROUTING链
OUTPUT链
filter表
对数据包进行过滤，支持的链：
INPUT
OUTPUT
FORWARD
本文转自 meteor_hy 51CTO博客，原文链接：http://blog.51cto.com/zuoshou/1737620，如需转载请自行联系原作者
扫一扫
1271
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
