第一个不用说了,就是修改文件里面的参数
第二条:-t 指定修改表的类型(nat、filter、mangle、raw)
-i 指定表中的链,每种类型的链都不相同
-o 指定网卡
-j 指定如何处理(accecpt、reject、drop)