四表五链
	四个表
		filter	INPUT FORWARD OUTPUT
			过滤数据包
		nat		POSTROUTING PERROUTING OUTPUT
			进行地址转换
		mangle  INPUT FORWARD OUTPUT POSTROUTING 
			修改数据包中的数值，比如 TTL 等
		raw     OUTPUT PERROUTING
			数据包中添加内容实现跟踪效果
			
iptables 选项
	-L	查看条目列表
	-F	清空条目
	-n	以数字方式显示
	-t	指定表，默认时 filter 表
	-I	向链顶端插入一条规则，或者指定行号
	-A	向链末尾插入一条规则
	-p	指定协议
	-j	指定动作
	--dport	指定目标端口
	--sport	指定原端口