推荐博文：
http://www.zsythink.net/archives/1199
http://www.cnblogs.com/migongci0412/p/5198370.html
总结：
1：iptables有五条链，四张表
2：链是表的容器，一条链上有几张表，表有优先级顺序
3：表是规则的容器，规则一条一条挂在表中，依次执行，匹配到了就按规则的意思处理报文
图:
推荐博文：
http://www.zsythink.net/archives/1199
http://www.cnblogs.com/migongci0412/p/5198370.html
总结：
1：iptables有五条链，四张表
2：链是表的容器，一条链上有几张表，表有优先级顺序
3：表是规则的容器，规则一条一条挂在表中，依次执行，匹配到了就按规则的意思处理报文
图: