標籤彙整：raw

封包進入firewall有優先順序，分別是raw->mangle->nat->filter 如果在raw就進行封鎖，後面的流程就不會跑。 也就是在raw進行封鎖是最省系統資源；在filter則是最吃資源。 因為在filter，即便是丟棄封包，封包也得raw->mangle->nat->filter跑完一輪才行。