以下适用于centos7系统
iptables常用的有三个表，五个规则链
filter表：INPUTRORWARD OUTPUT （主机过滤）
nat表： PREROUTING INPUT OUTPUT POSTROUTING （网络地址转换）
mangle表：PREROUTING INPUT RORWARD OUTPUT POSTROUTING（流量统计与包整形）
raw表： PREROUTING和OUTPUT这两条链（动作是NOTRACK,优先级高于其他表，用于优化网络，为了降低负载）
iptables –t nat –L –n #查看设置的防火墙规则
echo “net.ipv4.ip_forward= 1” >> /etc/sysctl.conf #开启ipv4转发
sysctl-p #查看IPv4 转发
注：1、基于原地址的网络地址转换就是主机访问外网要出去，设置postrouting
2、基于目的地址的网络地址转换就是外网要访问内网自己，要进来，prerouting
