iptables的4个表(区分大小写): nat表(地址转换表)filter表(数据过滤表)raw表(状态跟踪表)mangle表(包标记表) iptables的5个链(区分大小写): INPUT链(入站规则)OUTPUT链(出站规则)FORWARD链(转发规则)PREROUTING链(路有前规则)POSTROUTING链(路由后规则)