我试图了解这个系统是如何工作的，但我在理解使用 NAT PREROUTING 或过滤器 FORWARD 之间的区别时遇到了问题。据我了解，PREROUTE 可以将数据包发送到另一台服务器，从而避开过滤器。如果 NAT 可以通过 PREROUTE 处理这个问题，那么在过滤器中设置 FORWARD 规则的目的是什么？
iptables networking nat
iptables ×1
nat ×1
networking ×1