LINUX从入门到精通浅析.ppt

（3）mangle表：主要用于对指定的包进行修改，因为一些特殊应用可能 需要去改写数据包的一些传输特性，如：TTL等 4.iptables传输数据包的过程 进入数据包 输出数据包 PREROUTING链 FORWORD链 POSTROUTING链 转发 进入本地 INPUT链 内部处理过程 OUTPUT链 四.关闭系统防火墙 1.iptables命令格式 iptables [-t 表] – 命令 匹配 操作 (1)表选项 用于指定命令应用于哪个iptables内置表,共有filter/nat/mangle表 (2)命令选项:用于指定iptables执行方式,有插入/删除/添加规则等 * 命令 说明 -P 或 --policy链名 定义默认策略 -L 或 --list链名 查看IPTABLES规则列表 -A 或 --append链名 在规则列表最后一行增加1条规则 -I 或 --insert链名 在指定位置插入1