prerouting用来修改目的地址，用来做DNAT 。如：把内网中的80端口映射到路由器外网端口上
postrouting用来修改源地址用来做SNAT。 如：内网通过路由器NAT转换功能实现内网PC机通过
Iptables过滤封包流程
总结： 整体数据包分两类： 1、发给防火墙本身的数据包 ；2、需要经过防火墙的数据包
注意：规则的次序非常关键，谁的规则越严格，应该放的越靠前，而检查规则的时候，是按照从上往下的方式进行检查的。
配置文件位置：
[root@ygy130 ~]# ls /etc/sysconfig/iptables
保存：/etc/init.d/iptables save 就会生成规则在配置文件中
原文：http://www.cnblogs.com/yuguangyuan/p/5951206.html