iptables/netfilter netfilter: kernel framework,位于内核中的协议框架 iptables 是规则管理命令行工具 四表:filter, nat, mangle, raw 五链:PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING iptables 子命令: 链:-F, -X, -N, -E, -Z, -P, -L 规则:-A, -I, -D, -R -j TARGET: ACCEPT, DROP, REJECT…