iptables防火墙

一、iptables的表，链结构

1.规则表

表的作用：容纳各种规则链
划分依据：按照功能划分

raw ：主要用来决定是否对数据进行状态跟踪。其中包含：OUTPUT、PREROUTING。
mangle：对数据包进行标记。包含：PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD。
nat：用来修改IP地址和端口号。包含：PREROUTING、POSTROUTING、OUTPUT。
filter：对数据包进行过滤。包含：INPUT、FORWARD、OUTPUT。

规则表的顺序：raw— mangle—nat—filter

2.规则链

规则的作用：对数据包进行过滤
链的作用：容纳各种防火墙规则
链的分类依据：处理数据包不同时机

INPUT：处理入站数据包
OUTPUT：处理出站数据包
FORWARD：处理转发数据包
PREROUTING：在路由前处理数据包
POSTROUTING：在路由后处理数据包

规则链的顺序

（1&#