prerouting用来修改目的地址，用来做DNAT 。如：把内网中的80端口映射到路由器外网端口上

postrouting用来修改源地址用来做SNAT。  如：内网通过路由器NAT转换功能实现内网PC机通过

Iptables过滤封包流程

总结： 整体数据包分两类： 1、发给防火墙本身的数据包 ；2、需要经过防火墙的数据包
注意：规则的次序非常关键，谁的规则越严格，应该放的越靠前，而检查规则的时候，是按照从上往下的方式进行检查的。

配置文件位置：

[root@ygy130 ~]#  ls /etc/sysconfig/iptables

保存：/etc/init.d/iptables save 就会生成规则在配置文件中

iptables防火墙