iptables有匹配顺序优先级的,你已经设置accept了,所以还能访问
PREROUTING:用于目标地址转换
INPUT:处理输入数据包
FORWARD:处理转发数据包
OUTPUT:处理输出数据包
POSTROUTING:处理原地址转换
如果你想详细了解的话,建议你系统的学一下http://www.zsythink.net/archives/category/%e8%bf%90%e7%bb%b4%e7%9b%b8%e5%85%b3/iptables/page/2/
推荐你看下这个https://blog.csdn.net/weixin_42566251/article/details/90900279
三表五链
有的叫四表五链
iptables 都是根据这些规则来的
我设置了 input可以,但是out不可以
试下这个 iptables -P OUTPUT DROP 修改默认策略的
这个理解了,但是forward不知道具体的意思。该怎么实验等