iptables or netfilter
浏览数：45 /
时间：2015年06月09日
netfilter 内部有三个表：filter 、nat 、mangle
每个表又有不同的操作链：
1、在filter这个防火墙功能的表中有三个chain：INPUT、FORWARD、OUTPUT。
也就是对包的入、转发、出进行定义的三个过滤链
2、在nat（Network Address Translation，网络地址翻译 ）表中，也有三个chain：PREROUTING POSTROUTING OUTPUT三个链
3、mangle是个自定义的表，里面包含上边的filter nat所有的chain，同时mangle表的优先级要比其他两个表高。下面一张图清晰地表示了netfilter对数据包的处理流程
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
