结构iptables -> Tables -> Chains -> Rules. 简单地讲，tables由chains组成，而chains又由rules组成。 如下图所示： 五张表这五张表是对 iptables 所有规则的逻辑集群且是有顺序的，当数据包到达某一条链时会按表的顺序进行处理，表的优先级为： 1raw > mangle > nat > fil...