iptables

[Excellent iptables flow chart（一个矢量图，数据流向图） :

点击这里进入。　　

]

【知识点】

1.【PREROUTING】

1.1 [-o]不能用于这条链，原因是在路由之前，你根本不知道从哪个出口出去。

5.【POSTROUTING】

5.1 {nat}中的 -j DNAT 不能用，原因是已经路由过了，这时你再改目的地址，是做啥妖？