摘要：
PREROUTING 你找谁?我推荐你去找xxx 数据包进行路由决策前应用的规则，一般用于改变数据包的目标地址，不让别人知道我找的是谁 INPUT 来了老弟 数据包经过路由决策后，进入到本机处理时应用的规则，一般用于本机进程处理的数据包 OUTPUT 走了老弟 新建数据包经路由决策后，从本机输出时应 阅读全文
摘要：
iptables简介 iptables不是一个单一的软件工具，而是一套c/s样式的软件组，它是由工作在用户空间的iptables和工作在内核空间的vetilter模块组成，一般统称为Iptables。 默认情况下，iptables主要工作在0sI模型中的的2~4层，我们还可以通过重编内核，让ipta 阅读全文