Netfilter

4表5链：

Filter:执行数据包过滤作用，起到防火墙的作用——Input、foward、output.

NAT：网络地址转换功能——prerouting、postrouting、output.

Mangle：修改防火墙内数据包内容——prerouting、input、forward、output、postrouting.

Raw：加速数据包穿过防火墙——prerouting、output.

以上四个表的优先级顺序为由低到高

 

j结合图中理解每条链和路由的关系：

pre-routing: 位于route之前，报文一致性检查之后（报文一致性检查包括: 报文版本、报文长度和checksum）。

Input: 位于报文经过路由之后，并且目的地是本机的。

forward：位于在报文路由之后，目的地非本机的。

Output: 由本机发出去的报文，并且在路由之前。

post-routing: 所有即将离开本机的报文。