iptables的表，链，和规则？？

shuimuyq

这三个概念模糊不清，还请大家帮忙分析解释一下！！

在我理解中是：共有5个hook点，每个点有一个专有名称即为5条链的名称
链是由函数指针（回调函数）组成的双向链表，每个回调函数实现一个或多个规则

理论上只要设置好每条链的规则，完全没表什么事。不知道这样理解可以吗？

还请大家多多指教！

chenyx

表肯定是有用的.
http://www.linuxidc.com/Linux/2012-08/67505.htm
这个讲的很详细

shuimuyq

chenyx 发表于 2013-05-07 17:08
表肯定是有用的.
http://www.linuxidc.com/Linux/2012-08/67505.htm
这个讲的很详细

您好。

表是链的集合，其实设置Mangle的OUTPUT链和设置Filter的OUTPUT链效果是一样的对不对。
而唯一唯一的差别是Mangle表的 链的规则先判断。
也就是说OUTPUT链实际上是Mangle的OUTPUT链背后再接上Filter的OUTPUT链所形成的。
这样是不是可以理解为表只是为了把一条很长的链分段？
而如果是这样的话，为什么会有4个表，为什么每个表不包含5条链？？

其实我纠结的是 理论上表是不是可以没有，而表的存在只是为了操作的方便？？

chenyx

这个就不清楚了.