| 链名 | 处理阶段 | 典型用途 |
|---|---|---|
| PREROUTING | 数据包刚到达，路由之前 | DNAT（目标地址转换） |
| POSTROUTING | 数据包离开前，路由之后 | SNAT（源地址转换） |
| INPUT | 发往本机的数据包 | 过滤本地服务访问 |
| OUTPUT | 本机发出的数据包 | 过滤本地进程发起的连接 |
| FORWARD | 转发的数据包 | 路由器的包过滤 |
POSTROUTING 数据包离开前，路由之后 SNAT（源地址转换），源地址转换出去前
时来天地皆同力，运去英雄不自由
| 链名 | 处理阶段 | 典型用途 |
|---|---|---|
| PREROUTING | 数据包刚到达，路由之前 | DNAT（目标地址转换） |
| POSTROUTING | 数据包离开前，路由之后 | SNAT（源地址转换） |
| INPUT | 发往本机的数据包 | 过滤本地服务访问 |
| OUTPUT | 本机发出的数据包 | 过滤本地进程发起的连接 |
| FORWARD | 转发的数据包 | 路由器的包过滤 |