转载请注明：http://blog.csdn.net/yeasy/article/details/44311169
四张表，每一个表有若干链。
INPUT（路由表决策后，到本机的进程） FORWARD（路由决策后。发现不是到本地） OUTPUT（本机进程发包。路由决策后准备发到外面）
iptables -t TABLE 操作 CHAIN 序号 规则
-m state --state ESTABLISHED
PREROUTING（路由之前） POSTROUTING（包离开本机之前） OUTPUT（本机进程发包，路由决策后准备发到外面）
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to 10.0.1.200-10.0.1.205 iptables -t nat -A PREROUTING -i eth0 -d 10.0.1.201 -j DNAT --to 192.168.0.1
PREROUTING（路由之前） INPUT（路由之后。进程之前） FORWARD（路由决策后，发现不是到本地） OUTPUT（本机进程发包。路由决策后准备发到外面） POSTROUTING（包离开本机之前）
PREROUTING OUTPUT
原文：http://www.cnblogs.com/mengfanrong/p/5079058.html