iptables主要是利用linux的内核模块的Netfilter对数据包的处理能力工
作。Netfilter在内核协议栈的网络层（IP）设置钩子函数（hook），对数据包进行
截获处理
iptables 有五条链（关卡）+四个表（Hook poit）+规则
规则的有两个逻辑单元：匹配条件+动作
规则是存储在表中的条目
表可以理解为数据库之类的表，可以被“增删改查”
iptables五条链和四个表的关系：
规则的有两个逻辑单元：匹配条件+动作
动作
参考：
http://www.zsythink.net/archives/1684
https://www.imooc.com/video/7620