什么是iptables？
iptables是Linux下功能强大的应用层防火墙工具，但了解其规则原理和基础后，配置起来也非常简单。
什么是Netfilter？
说到iptables必然提到Netfilter，iptables是应用层的，其实质是一个定义规则的配置工具，而核心的数据包拦截和转发是Netfiler。
Netfilter是Linux操作系统核心层内部的一个数据包处理模块。
iptables和Netfilter关系图：
在这张图可以看出，Netfilter作用于网络层，数据包通过网络层会经过Netfilter的五个挂载点（Hook point）：PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING。
任何一个数据包，只要经过本机，必将经过这五个挂载点的其中一个。
iptables规则原理
iptables的规则组成，又被称为四表五链：
四张表 + 五个挂载点 + 规则<br><br>四张表：filter表、nat表、mangle表、raw表<br><br>五个挂载点：PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING
具体来说，就是iptables每一条允许/拒绝或转发等规则必须选择一个挂载点，关联一张表。
规则代表了对数据包的具体操作，挂载点代表了操作的位置，表代表了作用的目的。
iptables的四张表
现在用的比较多的表是前两个：
1、filter 用于过滤；
2、nat 用于地址转换；
3、mangle 修改数据包；
4、raw 一般是为了不再让iptables做数据包的链接跟踪处理，跳过其他表，提高性能；
数据包在规则表、挂载点的匹配流程图
以下这张图是数据包经过挂载点的流程图，在每个挂载点可以看到有哪些表可以用于定义规则：
对于filter表一般只能做在3个链上：INPUT、FORWARD、OUTPUT；
对于nat表一般也只能做在3个链上：PREROUTING、OUTPUT、POSTROUTING。
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
P70系列延期，华为新旗舰将在下月发布
3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。
而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？
根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。