iptables 规则存在顺序。 依次检查,匹配即停(LOG策略除外),没有匹配走默认。 4表5链 filter: 本机进出 - INPUT: 入本机的数据包 - OUTPUT: 出本机的数据包 - FORWARD: 转发数据包 nat: