ros 封包進入順序

封包進入firewall有優先順序，分別是raw->mangle->nat->filter
如果在raw就進行封鎖，後面的流程就不會跑。

也就是在raw進行封鎖是最省系統資源；在filter則是最吃資源。
因為在filter，即便是丟棄封包，封包也得raw->mangle->nat->filter跑完一輪才行。

本篇發表於 ros 並標籤為 raw。將永久鍊結加入書籤。