iptables详解

根据target参数的值，判断要执行的命令类型。如果target是V4或V4V6，则调用sendCommand函数执行iptables-restore命令，并将结果存储在output中。也因为 Chain 中 Rules 的次序非常关键，执行 Rules 时，会按照从上往下的顺序进行。表（Table）是面向应用场景的管理方式，每张表被赋予了不同的应用场景，所以也内含了不同的 Chains 和 Rules。此外，Netfilter 提供了 5 条内建的 Chains，用户也可以新建自定义的 Chains。