Linux Iptables使用整理
表 filter: 顾名思义,用于过滤的时候 nat: 顾名思义,用于做NAT 的时候 NAT:Network Address Translator链 INPUT: 位于filter 表,匹配目的IP 是本机的数据包 FORWARD: 位于filter 表,匹配穿过本机的数据包, PREROUTING: 位于nat 表,用于修改目的地址(DNAT) POSTROUTING:位于nat 表,用于修改源地址(SNAT)-A <链名>APPEND,追...