netfilter 内部有三个表：filter 、nat 、mangle

每个表又有不同的操作链：

　　1、在filter这个防火墙功能的表中有三个chain：INPUT、FORWARD、OUTPUT。

　　　　也就是对包的入、转发、出进行定义的三个过滤链

　　2、在nat（Network Address Translation，网络地址翻译 ）表中，也有三个chain：PREROUTING POSTROUTING OUTPUT三个链

　　3、mangle是个自定义的表，里面包含上边的filter nat所有的chain，同时mangle表的优先级要比其他两个表高。下面一张图清晰地表示了netfilter对数据包的处理流程

iptables or netfilter