防火墙iptables

默认包括4个规则表

2. #1. Filter表
4. Filter表示iptables的默认表，因此如果你没有自定义表，那么就默认使用filter表，它具有以下三种内建链：
6. INPUT链 – 处理来自外部的数据。
7. OUTPUT链 – 处理向外发送的数据。
8. FORWARD链 – 将数据转发到本机的其他网卡设备上。
10. #2.NAT表
12. NAT表有三种内建链：
14. PREROUTING链 – 处理刚到达本机并在路由转发前的数据包。它会转换数据包中的目标IP地址（destination ip address），通常用于DNAT(destination NAT)。
15. POSTROUTING链 – 处理即将离开本机的数据包。它会转换数据包中的源IP地址（source ip address），通常用于SNAT（source NAT）。
16. OUTPUT链 – 处理本机产生的数据包。
18. #3. Mangle表
19. Mangle表用于指定如何处理数据包。它能改变TCP头中的QoS位。Mangle表具有5个内建链：
20. PREROUTING
21. OUTPUT
22. FORWARD