iptables基础知识1

四表五链

五链对应的四表：

prerouting 的规则可以存在：raw表、mangle表、nat表。

input 的规则可以存在：mangle表、filter表、（centos7有nat表、centos6没有）。

forward 的规则可以存在：mangle表、filter表。

output 的规则可以存在：raw表、mangle表、nat表、filter表。

postrouting 的规则可以存在：mangle表、nat表。

---

四表对应五链的关系：

raw表 的规则可以被哪些链使用：prerouting、output。

mangle表 的规则可以被哪些链使用：prerouting、input、forward、output、postrouting。

nat表 的规则可以被哪些链使用：prerouting、output、postrouting、(centos7有input,centos6没有）。

filter表 的规则可以被哪些链使用：input、forward、output。

---