iptables中表和链的关系
参见
http://www.zsythink.net/archives/1199
raw 表中的规则可以被哪些链使用:PREROUTING,OUTPUT
mangle 表中的规则可以被哪些链使用:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING
nat 表中的规则可以被哪些链使用:PREROUTING,OUTPUT,POSTROUTING(centos7中还有INPUT,centos6中没有)
filter 表中的规则可以被哪些链使用:INPUT,FORWARD,OUTPUT
请问:
raw 中的规则为何不可以在链中使用: INPUT,FORWARD,POSTROUTING ?
nat 中的规则为何不可以在链中使用: FORWARD?
filter 中的规则为何不可以在链中使用: PREROUTING,POSTROUTING ?
请讲清道理。