摘要： 1. 基本概念 1.1. 4表5链 防火墙由很多规则组成，每个规则匹配产生不同的动作，这些规则按功能共划分出4个表，一个表由多个相同功能的规则组成: raw 控制NAT表中连接跟踪机制的启用状况 mangle 修改数据 filter 过滤 nat 地址转换 在数据经过的各个路径上，设置了5个关键卡点 阅读全文