要熟练操作Linux的防火墙iptables,需要理解其三表五链及数据流的过滤流程,具体如下图: