前言 iptables：包过滤型防火墙 防火墙最重要的四表五链： 四表 表名 功能 filter 过滤，防火墙 nat 网络地址转换 mangle 拆解、修改、封装 raw 关闭nat表上启用的连接追踪 五链(钩子函数) 链名 特性(位置) PREROUTING 在路由发生之前，进入网卡，但未到路由 INPUT 到本机的 FORWARD...