чтобы писать эффективные вирусные правила, вы должны глубоко понимать, как пакет проходит через
таблицы и цепочки сетевых фильтров, и есть три лекции, где я подробно объясняю эти концепции
до этого момента в курсе, чтобы обеспечить плавное начало понимания iptables, давайте резюмируем в
двух словах наиболее часто используемые сценарии: входящий трафик фильтруется во входной цепочке таблицы фильтров,
исходящий трафик фильтруется в выходной цепочке таблицы фильтров, а маршрутизируемый трафик фильтруется
в четвертой цепочке таблицы фильтров в обоих направлениях, затем выполняется преобразование сетевого адреса источника
как net или маскарад выполняется в сетевой таблице цепочки пост-маршрутизации, а переадресация портов
или преобразование сетевого адреса назначения выполняется в сетевом фильтре цепочки предварительной маршрутизации,
если мы хотим изменить значения из заголовков пакетов, такие как время до- оставить или тип
службы, мы добавляем правила в таблицу преобразования выходных цепочек предварительной или последующей маршрутизации, и если
мы хотим, чтобы пакет пропустил соединение система отслеживания ионов мы добавляем правила, которые сопоставляют этот пакет с
таблицей строк, хорошо, вот как пакет проходит через таблицы и цепочки сетевых фильтров в двух словах спасибо