linux：iptables (1) 初始状态

目录

1.iptables查询默认查到的是filter表

2.查询指定表如 nat 表 

 3.查询mangle表

4.查询raw表

---

1.iptables查询默认查到的是filter表

filter表中默认存在3个chain，INPUT,FORWARD,OUTPUT

在加了一条阻断策略：iptables -t filter -A INPUT -s 10.10.10.2 -j DROP

2.查询指定表如 nat 表 

nat表默认有4个表组成，其中没有FORWARD链参与

查询结果中已经存在一条DNAT 规则：

当清掉nat表中的所有策略之后

iptables -t nat -F PREROUTING

 3.查询mangle表

比较特殊因为其包含5个链，因为在内核每一个环节都可以修改数据包

PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING

 

4.查询raw表

raw 意思是原始的未经加工的状态，正贴合了其作用是判断链接的状态

连接的状态一共有以下几种：new,established,related,invalid,dnat,snat

raw表中默认只有两条链：PREROUTING,OUTPUT

一个是数据包刚刚进入网卡，一个是数据从tcp栈输出到内核时