iptables四表五链图解

iptables 是 Linux 系统下的一个防火墙工具，它可以通过过滤、转发、修改数据包等方式来控制网络流量。iptables 由四个表和五个链组成，它们分别是：

1. filter 表：用于过滤数据包，是默认的表。
2. nat 表：用于网络地址转换，如端口映射等。
3. mangle 表：用于修改数据包的 TOS、TTL 等信息。
4. raw 表：用于配置连接追踪和数据包状态检测。

五个链分别是：

1. INPUT 链：处理进入本机的数据包。
2. OUTPUT 链：处理从本机发出的数据包。
3. FORWARD 链：处理转发的数据包。
4. PREROUTING 链：在数据包进入路由之前进行处理。
5. POSTROUTING 链：在数据包离开路由之后进行处理。

下面是一个简单的 iptables 四表五链图解：

+-----------------------+
|        mangle         |
+-----------------------+
|        nat            |
+-----------------------+
|        filter         |
+-----------------------+
|        raw            |
+-----------------------+

+-----------------------+
|        PREROUTING     |
+-----------------------+
|        INPUT          |
+-----------------------+
|        FORWARD        |
+-----------------------+
|        OUTPUT         |
+-----------------------+
|        POSTROUTING    |
+-----------------------+