INPUT ou PREROUTING, que é verificado primeiro?

Question

Sobre iptables . Eu vi explicações contraditórias.

Este site e a maioria dos artigos dizem que a cadeia PREROUTING é verificada antes da cadeia INPUT. Mas outro tutorial (página 4-6) diz que INPUT é antes de PREROUTING. Em quem confiar?

    

Answer 1

O documento oficial netfilter indica que o PREROUTING é verificado antes do INPUT cadeia. O diagrama a seguir é tirado diretamente do documento:

--->PRE------>[ROUTE]--->FWD---------->POST------>
    Conntrack    |       Mangle   ^    Mangle
    Mangle       |       Filter   |    NAT (Src)
    NAT (Dst)    |                |    Conntrack
    (QDisc)      |             [ROUTE]
                 v                |
                 IN Filter       OUT Conntrack
                 |  Conntrack     ^  Mangle
                 |  Mangle        |  NAT (Dst)
                 v                |  Filter