数据包找网关路线：进路由前（路由选择）---入站---出站
不找网关的路线：进路由钱---转发---出路由后
以上的数据传输过程的选择是通过iptables来实现的
防火墙五条线
进路由前：prerouting
出路由后：postrouting
转发：forward
入站：input
出站：output
Filter表：出站入站转发
Nat表：进路由前出路由后转发
Iptables -L 查看防火墙规则
给input链加一条规则:使所有ICMP协议全部丢包
Iptables -I INPUT -p icmp -j DROP
Iptables -F清空指定表的规则
-p指定使用的协议 后加--drop 22 来指定端口号
Iptables stop直接关闭防火墙服务，清空所有规则。
Iptables不是程序，是系统内核的一个服务，无法被删除只能被关闭。
ll /etc/sysctrl
net.ipv4 ip_forwards = 0 ---> 1
原文：https://www.cnblogs.com/Lassiter/p/10086880.html