iptables三表五链入门思维导图

iptables 就是一个具有过滤信息包功能的防火墙。
三表有：mangle, nat, filter
mangle: 负责报文的拆解/修改/封装。
nat：负责网络地址ip及端口的转换，如公网与局域网的转换
filter: 负责数据包的过滤
三表的优先顺序是 mangle > nat > filter。
五链有：PREROUTING, POSTROUTING, INPUT, OUTPUT, FORWARD。