ip-filter不但具有SNAT、DNAT、端口映射、透明代理等已经成熟的功能，同时还实现了IPv4和IPv6协议以及IPSec安全协议的支持。此外还有诸如规则分组、blackhole、数据包捕获等特色

ip-filter不但具有SNAT、DNAT、端口映射、透明代理等已经成熟的功能，同时还实现了IPv4和IPv6协议以及IPSec安全协议的支持。此外还有诸如规则分组、blackhole、数据包捕获等特色-ip-filter not only had SNAT, DNAT, the port mapping, the transparent proxy and so on already the mature function, meanwhile has realized IPv4 and

iptable介绍：Iptables默认有三张表（队列），分别是mangle、nat、Filter，mangle表主要用来mangle（中文解释：轧）包，你可以使用mangle匹配来改变包的TOS等特性，mangle表中仅有TOS、TTL、MARK几种操作，nat表用来转换包的源或目标地址，包括DNAT、SNAT和MASQUERADE等类型，filter 表用来过滤数据包，过滤工作主要是在这儿完成的。-iptable Introduction: Iptables has three defaul