摘要： 链名处理阶段典型用途 PREROUTING 数据包刚到达，路由之前 DNAT（目标地址转换） POSTROUTING 数据包离开前，路由之后 SNAT（源地址转换） INPUT 发往本机的数据包 过滤本地服务访问 OUTPUT 本机发出的数据包 过滤本地进程发起的连接 FORWARD 转发的数据包 阅读全文