iptables调试时，使用到raw表、ipt_LOG内核模块、日志记录在kern.log中。

具体的步骤如下：

1.准备ipt_LOG内核模块

  modprobe ipt_LOG

2.使用raw表，加入跟踪规则

  iptables -t raw -A PREROUTING -p icmp -j TRACE

  iptables -t raw -A OUTPUT -p icmp -j TRACE

raw表只能在PREROUTING和OUTPUT上加处理规则，符合规则的包会被跟踪，并输出到日志中。

3.查看日志

  tail -f /var/log/kern.log