转发数据包时应用此规则链中的策略.

进来的数据包应用此规则链中的策略.

外出的数据包应用此规则链中的策略.

对数据包作路由选择后应用此链中的规则（所有的数据包出来的时侯都先由这个链处理）.

对数据包作路由选择前应用此链中的规则（所有的数据包进来的时侯都先由这个链处理）.

传输协议.

过滤数据包。三个链：INPUT、FORWARD、OUTPUT.

修改数据包的服务类型、TTL、并且可以配置路由实现QOS。五个链：PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD.

用于网络地址转换（IP、端口）。 三个链：PREROUTING、POSTROUTING、OUTPUT.

决定数据包是否被状态跟踪机制处理。两个链：OUTPUT、PREROUTING.

允许数据包通过.

直接丢弃数据包，不给任何回应信息.

在/var/log/messages文件中记录日志信息，然后将数据包传递给下一条规则.

拒绝数据包通过，必要时会给数据发送端一个响应的信息.