linux - iptables中table的意义

Question

我有一个关于 iptables 处理逻辑的基本问题。

我看到 iptables 有链 PREROUTING、INPUT、OUTPUT、FORWARD 和 POSTROUTING。这些链存在于多个表中。

根据我目前所了解的，数据包到达 PREROUTING，然后根据路由规则，如果数据包是用于本地机器的，则进入 INPUT 链。否则它会进入 FORWARD 链，然后进入 POSTROUTING。

但我的基本问题是，多个表中是否有多个 INPUT 规则。表格按什么顺序处理？我读到第一张桌子是生的。但是剩下的呢？

谢谢 ！

Answer 1

要了解每个表的遍历，请阅读本指南，它将帮助您了解流程http://www.faqs.org/docs/iptables/traversingoftables.html

INPUT 链仅用于 Filter 和 Mangle 表（用于更改数据包）

谢谢和问候，
阿洛克