iptables规则转发

iptables（Internet Protocol Table）是一个Linux内核中的包过滤防火墙工具，用于控制进出网络接口的数据包。规则转发是iptables的核心功能，它定义了一系列规则（rules），根据数据包头信息（如源IP、目标IP、端口、协议等）来决定如何处理这些数据包，包括允许、拒绝、路由、日志等操作。

iptables规则转发通常遵循这样的流程：
1. **链（Chains）**：iptables分为几个主要链，如`PREROUTING`（对进入系统的流量预处理）、`INPUT`（对到达本地接口的流量处理）、`FORWARD`（对转发到其他接口的流量处理）、`OUTPUT`（对离开本地接口的流量处理）和`POSTROUTING`（对流出系统的流量后处理）。

2. **规则（Rules）**：每条规则由多个部分组成，包括目标链（target chain）、匹配条件（match criteria, 如源/目标地址、端口、协议）、动作（action, 如ACCEPT、DROP、SNAT等）以及可选的目标（如特定的网络、端口或服务）。

3. **优先级和匹配顺序**：规则根据它们的优先级执行，优先级越高优先级越靠前。匹配顺序是从上到下，一旦找到一条匹配的规则就会停止处理后续规则。

4. **规则类型**：iptables支持多种类型的规则，如单条匹配规则（-m）和目标规则（-j）。常见的规则类型包括`MATCH`（检查包头）、`LOG`（记录并丢弃）、`DNAT`（数据包目的地址转换）、`MASQUERADE`（源地址转换）等。