iptable四表五链

iptables 是 Linux 操作系统中一个非常常用的防火墙工具，它可以通过过滤、转发、伪装等机制实现对网络流量的控制和管理。iptables 通过四个表（filter、nat、mangle 和 raw）和五个链（INPUT、OUTPUT、FORWARD、PREROUTING 和 POSTROUTING）来进行规则匹配和处理。

四个表：

1. filter 表：该表是默认表，主要用于过滤数据包，决定是否允许进入或者离开本机。

2. nat 表：该表用于网络地址转换，主要用于实现内网访问外网的功能。它可以将内网 IP 地址转换成公网 IP 地址，从而实现外网访问内网的功能。

3. mangle 表：该表主要用于对数据包头部进行修改，包括 TOS、TTL、MARK 等字段的修改。

4. raw 表：该表主要用于配置特殊的处理规则，如连接跟踪、数据包状态等。

五个链：

1. INPUT 链：该链用于处理所有目标地址为本机的数据包，包括从本机产生的数据包和从其他机器发往本机的数据包。

2. OUTPUT 链：该链用于处理所有源地址为本机的数据包，包括从本机产生的数据包和从本机发往其他机器的数据包。

3. FORWARD 链：该链用于处理所有经过本机的数据包，包括本机转发的数据包和其他机器经过本机转发的数据包。

4. PREROUTING 链：该链用于对目标地址进行修改和转发，处理数据包到达本机之前的操作。

5. POSTROUTING 链：该链用于对源地址进行修改和转发，处理数据包离开本机之后的操作。