Iptables/Netfilter系统表（filter，nat，mangle）的疑问

asweisun

内核实现时，这3个表有差异吗？
static struct nf_hook_ops nf_nat_ops[] __read_mostly = {
        /* Before packet filtering, change destination */
        {
                .hook                = nf_nat_in,
                .owner                = THIS_MODULE,
                .pf                = NFPROTO_IPV4,
                .hooknum        = NF_INET_PRE_ROUTING,
                .priority        = NF_IP_PRI_NAT_DST,
        },

从内核nf_hook_ops的定义来看，我觉得是没有差异的。
换句话说，内核并不知道这个表。

规则-表-链 这三者的关系你要搞清楚。
规则是存储在表中的。
iptables -t tables
这个命令是要指定使用 ...
Godbach 发表于 2011-01-18 16:00