Tips and Tricks for Beginners and Experienced Users of RouterOS

角色

Source: https://wiki.mikrotik.com/wiki/T ... d_Users_of_RouterOS

如果大家新的RouterOS用家，有空看看上面的链接。

角色

哈哈！正想发一副图片给你看，你同样的问题就来了。

请你看看下图：



上面包含firewall and nat。

network interface就是我们的LAN port，local process就是我们higher level application (process).

Chains总共有prerouting，forward，input，output，postrouting。
Tables（of rules）有raw，connection tracking，mangle，nat，filter。

一般他们都有特定的功能，很少所有tables都出现所有的chains。

Input chain控制那么packets进入router里的process。

Forward chain是traffic rediect 到其他ports（因为router里的local process不需要做任何东西）。

还有以前firewall 和 nat是两个东西，因为就算我们把他们俩放在一起，都互不影响，因为各有自己的功能。

角色

The following link will answer most of your questions.

https://www.booleanworld.com/depth-guide-iptables-linux-firewall/