Iptables数据包流向示意图

security

数据包流出主机

网络层

nat(snat)

否

传输层

mangle

OUTPUT

应用进程

链路层

INPUT

内核态

路由表

数据包流入主机

raw

nat(dnat)

FORWARD路径

应用层

目标地址是本机地址

TCP/UDP

PREROUTING

用户态

filter

INPUT路径

POSTROUTING

Iptables数据包流向示意图

FORWARD

网卡

链(检查点/hook): PREROUTING/INPUT/FORWARD/OUTPUT/POSTROUTING表(标签/功能点): raw/mangle/nat/filter/security

OUTPUT路径

是