防火墙（5）——五表

（1）五表 在iptables中不指定table默认filter表。 其实一共有五种表，分别为filter nat mangle security raw表，他们都是盛放链的容器 filter表是处理数据包的过滤功能，它的内部有input、output、forward链 security表主要是针对数据中的mac地址部分，它的内部有input、output、forward链 nat表处理数据中的IP和PORT进行处理，内含有prerouting、output、input和postrouting链 mangle表对数据包进行拆分修改和封装，内含有五链 raw表可以关闭nat表的追踪功能，可以加速过滤，内含有prerouting和output链。 接下来我们可以查看不同的表中的链的规则： 不写-t默认为filter表：

在这里插入图片描述

nat表：

在这里插入图片描述

mangle表：

在这里插入图片描述

raw表：

在这里插入图片描述

（2）优先级顺序 security raw mangle nat filter