Bubu Blog: ~/misc $ ls

Table 能用的 Chain

Table/Chain	PREROUTING	INPUT	FORWARD	OUTPUT	POSTROUTING
(路由判断)				Y
raw	Y			Y
(连接跟踪）	Y			Y
mangle	Y	Y	Y	Y	Y
nat (DNAT)	Y			Y
(路由判断)	Y			Y
filter		Y	Y	Y
security		Y	Y	Y
nat (SNAT)		Y		Y	Y

TPROXY 适用范围

不能在

Forward
Output

参考

https://arthurchiao.art/blog/deep-dive-into-iptables-and-netfilter-arch-zh/