iptables规则链（ipchains）
规则链：规则的集合体
规则的作用：对数据包进行过滤或处理。
链的作用：容纳各种防火墙的规则
链的分类依据:处理数据包的不同时机
默认的5种规则链（分类依据按照时机来划分的）
1、PREROUTING：在进行路由选择前处理数据包
2、INPUT：处理入站数据包
3、OUTPUT：处理出站数据包
4、FORWORD：处理转发数据包
5、POSTROUTING：在进行路由选择后处理数据包
规则表：容纳各种规则链
功能表：
filter：过滤，确认是否放行该数据包。
nat：network address translation 网络地址转换（修改数据包中的源、目标IP地址或端口。）
mangle：拆解报文，做出修改，封装报文，主要为数据包设置标记
raw：关闭nat表上启用的连接追踪机制，确定是否对该数据包进行状态跟踪
规则链之间的顺序
流入：PREROUTING---> INPUT
流出：OUTPUT ---> POSTROUTING
转发：PREROUTING ---> FORWARD ---> POSTROUTING
优先级次序：Raw(跟踪)>mangle（标记）>nat（修改）>fliter（过滤）