用来指明使用的表，有三种选项: filter，nat，mangle。若未指定，则默认使用filter表。 zero，将指定链的所有计数器归零。（如未指定，则认为是所有链） 匹配数据进入的网络接口，此参数主要应用nat表，例如目标地址转换。 会看到提示，防火墙规则保存在/etc/…