netfilter 内部有三个表：filter 、nat 、mangle
每个表又有不同的操作链：
1、在filter这个防火墙功能的表中有三个chain：INPUT、FORWARD、OUTPUT。
也就是对包的入、转发、出进行定义的三个过滤链
2、在nat（Network Address Translation，网络地址翻译 ）表中，也有三个chain：PREROUTING POSTROUTING OUTPUT三个链
3、mangle是个自定义的表，里面包含上边的filter nat所有的chain，同时mangle表的优先级要比其他两个表高。下面一张图清晰地表示了netfilter对数据包的处理流程
原文：http://www.cnblogs.com/kekukele/p/3864282.html