iptables四表五链

五个链：INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING 

filter是默认表，过滤规则表，根据预定义的规则过滤符合条件的数据，真正负责主机防火墙功能，这个表定义了三个链。
INPUT：负责过滤所有目标是本机地址的数据包，通俗来说就是过滤进入主机的数据包
OUTPUT：处理所有源地址是本机地址的数据包
FORWARD：负责转发流经主机的数据包。起到转发的作用，和NAT关系很大。

NAT表负责网络地址转换，即来源与目的的IP地址和port的转换。和主机本身无关，一般用于局域网共享上网或者特殊的端口转换。这个表定义了三个链。
OUTPUT：和主机放出去的数据包有关，改变主机发出数据包的目的地址。
PREROUTING：在数据包到达防火墙时，进行路由判断之前执行的规则，作用是改变数据包的目的地址、目的端口等，就等于收件时根据规则重写收件人地址。
POSTROUTING：在数据包离开防火墙时进行路由判断之后执行的规则，作用改变数据包的源地址，源端口等。就等于写好收件人的地址，要让家人回信时能够有地址可回。

Mangle表主要负责修改数据包中特殊的路由标记，如TTL,TOS,MARK等，这个表定义了5个链
raw表用于关闭启用的连接跟踪机制，加快封包穿越防火墙速度

三种报文流向：

流入本机  （NAT）PREROUTING——（FILTER）INPUT——本地进程
流出本机    本地进程——（NAT）（FILTER）OUTPUT——（NAT）POSTROUTING
转发         （NAT）PREROUTING——（FILTER）FORWARO——（NAT） POSTROUTING