前提基础：
当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到
阅读背景：
iptables防火墙相关命令详解
来源：互联网
分享到：
