Adventures in Troubleshooting: A Minor Issue with iptables
内容提要
iptables是Linux系统的防火墙工具，有四种内建表：Filter、NAT、Mangle和Raw。每个表都有不同的chain和rule。iptables -L命令默认展示Filter表的规则，需要加-t参数才能显示其他表的规则。
延伸解读
iptables -L 的默认行为与潜在混淆
文章指出，iptables -L 命令默认只显示 Filter 表的规则，但帮助信息却声称会展示所有 chain 的规则，这容易让不熟悉 table 概念的用户误以为看到了全部规则。实际上，如果不加 -t 参数指定表，其他表（如 NAT、Mangle、Raw）的规则不会显示。这种设计上的不直观是导致 troubleshooting 困难的一个原因。
四张内建表的功能与 chain 差异
Filter 表是默认表，负责包过滤，包含 INPUT、FORWARD、OUTPUT 三个 chain。NAT 表用于处理新连接，包含 PREROUTING、OUTPUT、POSTROUTING。Mangle 表用于专门的数据包更改，自内核 2.4.18 起支持五个 chain。Raw 表主要用于配置连接追踪例外，包含 PREROUTING 和 OUTPUT。理解这些差异有助于正确使用 -t 参数查看特定表的规则。
内核版本对 Mangle 表 chain 的影响
文章提到，Mangle 表在 kernel 2.4.17 之前只有 PREROUTING 和 OUTPUT 两个内建 chain，自 2.4.18 起增加了 INPUT、FORWARD 和 POSTROUTING。虽然现代内核普遍较新，但在维护旧系统或查阅历史资料时，这一区别可能影响对规则的理解和配置。
Q&A
iptables的主要功能是什么？
iptables是Linux系统的防火墙工具，用于管理网络流量和安全。
iptables包含哪些内建表？
iptables包含四种内建表：Filter、NAT、Mangle和Raw。
如何查看iptables的规则？
使用命令iptables -L可以查看默认的Filter表规则，需加-t参数才能查看其他表的规则。
Filter表的作用是什么？
Filter表是iptables的默认表，主要用于控制进入和离开系统的网络流量。
NAT表的主要功能是什么？
NAT表用于处理新连接的包，主要包含PREROUTING、OUTPUT和POSTROUTING三个chain。
Mangle表与其他表有什么不同？
Mangle表用于专门的数据包更改，包含更多的chain，适用于复杂的流量处理。
