iptables规则链（ipchains）

规则链：规则的集合体

规则的作用：对数据包进行过滤或处理。

链的作用：容纳各种防火墙的规则

链的分类依据:处理数据包的不同时机

默认的5种规则链（分类依据按照时机来划分的）

1、PREROUTING：在进行路由选择前处理数据包

2、INPUT：处理入站数据包

3、OUTPUT：处理出站数据包

4、FORWORD：处理转发数据包

5、POSTROUTING：在进行路由选择后处理数据包

规则表：容纳各种规则链

功能表：

filter：过滤，确认是否放行该数据包。

nat：network address translation  网络地址转换（修改数据包中的源、目标IP地址或端口。）

mangle：拆解报文，做出修改，封装报文，主要为数据包设置标记

raw：关闭nat表上启用的连接追踪机制，确定是否对该数据包进行状态跟踪

规则链之间的顺序

流入：PREROUTING---> INPUT

      流出：OUTPUT ---> POSTROUTING

      转发：PREROUTING ---> FORWARD ---> POSTROUTING

      优先级次序：Raw(跟踪)>mangle（标记）>nat（修改）>fliter（过滤）