构筑Linux防火墙之IPtables的概念与用法(2)

【Linux】目标（target）我们已经知道，目标是由规则指定的操作，那些与规则匹配的信息包执行这些操作。除了允许用户定义的目标之外，还有许多可用的目标选项。用于建立高级规则的目标，如LOG、REDIRECT、MARK、MIRROR 和MASQUERADE等。状态机制状态机制是iptables中特殊的一部分，