iptables：什么是连锁店？

Question

我已经读了几个小时的iptables，但我仍然不明白他们称之为“连锁店”是什么。 我在文档和教程中到处都看到这个词，对我来说它仍然模糊不清。 什么是链？

Answer 1

chain是按顺序应用的一系列规则。

有三个内置链（INPUT，OUTPUT和FORWARD），您可以创建自己的链以简化处理，例如特定的数据包类型。

Answer 2

链只不过是由iptables维护的过滤规则序列。

• INPUT链：用于进入系统或发往系统的数据包 系统。
• FORWARD Chain：用于通过网络传输（路由）的数据包 系统。
• OUTPUT链：用于离开系统或源自的系统 系统。

要了解有关IPTABLES的更多信息，请访问文章Linux Blog：