問下大家這幾句iptables代碼是什么意思？

zhangzerui20

#!/bin/sh  TABLE=mangle function remove_chain(){ echo -n removing chain...
    {
        sudo /sbin/iptables -t ${TABLE} -D PREROUTING -j NF_QUEUE_CHAIN
        sudo /sbin/iptables -t ${TABLE} -D OUTPUT -j NF_QUEUE_CHAIN
        sudo /sbin/iptables -t ${TABLE} -F NF_QUEUE_CHAIN
        sudo /sbin/iptables -t ${TABLE} -X NF_QUEUE_CHAIN
    } &>/dev/null echo done
} function create_chain(){ echo -n creating chain...
    sudo /sbin/iptables -t ${TABLE} -N NF_QUEUE_CHAIN
    sudo /sbin/iptables -t ${TABLE} -A NF_QUEUE_CHAIN -m mark --mark 0 -j NFQUEUE --queue-num 8010
    sudo /sbin/iptables -t ${TABLE} -A NF_QUEUE_CHAIN -j MARK --set-mark 0
    sudo /sbin/iptables -t ${TABLE} -I OUTPUT -j NF_QUEUE_CHAIN
    sudo /sbin/iptables -t ${TABLE} -I PREROUTING -j NF_QUEUE_CHAIN echo done
} function on_iqh(){
    remove_chain exit 1
} trap on_iqh INT QUIT HUP
remove_chain
create_chain
sudo ./nf_queue_test 8010
remove_chain

這是網(wǎng)上的關(guān)于netfilter的一段代碼，我想問的就是其中的iptables指令的意思，看了很多教程都沒搞明白，都看暈了。
比如第一句 -D 是刪除鏈的規(guī)則，那后面跟一個 -j NF_QUEUE_CHAIN是什么意思呢？  大神們幫忙解釋一下吧，謝謝了，真的是看不懂

zhangkaiyang

NF_QUEUE_CHAIN是你自己創(chuàng)建的鏈： “ sudo /sbin/iptables -t ${TABLE} -N NF_QUEUE_CHAIN”就是這一句，然后添加在OUTPUT和PREROUTING上的。-j NF_QUEUE_CHAIN是target部分，告訴你動作如何進(jìn)行，和前面聯(lián)系起來就是刪除掛在OUTPUT和PREROUTING上的你自己的NF_QUEUE_CHAIN鏈。