zzzzy09

摘要： 一、四表五链 netfilter 通过四表五链两个维度来定义数据包过滤规则。 #上面图片中 raw 表不在postrouting 链中，请注意 上图中的五个位置也被称为五个钩子函数（hook functions）,也叫五个规则链。 1.PREROUTING (路由前) 2.INPUT (数据包流入口 阅读全文