iptables 三表五链

iptables是Linux系统中的一个防火墙工具，它可以用来过滤和管理网络流量。iptables由三个表组成，每个表包含若干个链。下面是iptables的三个表和五个链的简要介绍：

1. filter表：这个表是iptables的默认表，它用来过滤网络流量。它包含三个链：INPUT、OUTPUT和FORWARD。其中，INPUT链用于处理进入本地主机的数据包，OUTPUT链用于处理从本地主机发出的数据包，FORWARD链用于处理转发的数据包。

2. nat表：这个表用于网络地址转换（NAT）。它包含三个链：PREROUTING、POSTROUTING和OUTPUT。其中，PREROUTING链用于在数据包到达本地主机之前修改数据包的目标地址，POSTROUTING链用于在数据包离开本地主机之后修改数据包的源地址和目标地址，OUTPUT链用于修改本地主机发出的数据包的源地址和目标地址。

3. mangle表：这个表用于修改数据包的头部信息。它包含五个链：PREROUTING、INPUT、FORWARD、OUTPUT和POSTROUTING。这些链可以用来修改数据包的TTL、QoS（Quality of Service）和标记等信息。

总之，iptables的三个表和五个链提供了非常灵活的过滤和管理网络流量的方式，可以根据需要进行配置，从而实现更加精细的网络管理。