表

iptables 有 5 张表：

• filter（默认）：决定"放过/丢弃"
• nat：做 NAT，专门改写源/目的 IP 和端口
• mangle：改 TTL、TOS 等
• raw：在 conntrack 之前操作
• security：SELinux 用