linux防火墙iptables详细教程

2.1 框架图
-->PREROUTING-->[ROUTE]-->FORWARD-->POSTROUTING-->
 mangle     |     mangle     ^ mangle
   nat       |     filter     | nat
           |               |
           |               |
           v               |
         INPUT           OUTPUT
           | mangle         ^ mangle
           | filter         | nat
           v ------>local------->| filter
2.2 链和表
表
     filter：   顾名思义，用于过滤的时候
     nat：     顾名思义，用于做 NAT 的时候
           NAT：Network Address Translator
链
     INPUT：     位于 filter 表，匹配目的 IP 是本机的数据包
     FORWARD：   位于 filter 表，匹配穿过本机的数据包，
     PREROUTING： 位于 nat 表，用于修改目的地址（DNAT）
     POSTROUTING：位于 nat 表，用于修改源地址 （SNAT）
3.1 iptables 语法概述
iptables [-t 要操作的表]
     <操作命令>
     [要操作的链]
 &n