В чем разница между стандартными и пользовательскими цепочками в iptables?

Разница между стандартными и пользовательскими цепочками в iptables заключается в их назначении и создании:

1. Стандартные цепочки создаются по умолчанию при инициализации таблицы. devops.org.ru Существует пять типов стандартных цепочек, встроенных в систему: devops.org.ru

• PREROUTING — для изначальной обработки входящих пакетов; devops.org.ru
• INPUT — для входящих пакетов, адресованных непосредственно локальному процессу (клиенту или серверу); devops.org.ru
• FORWARD — для входящих пакетов, перенаправленных на выход; devops.org.ru
• OUTPUT — для пакетов, генерируемых локальными процессами; devops.org.ru
• POSTROUTING — для окончательной обработки исходящих пакетов. devops.org.ru Для всех стандартных цепочек в отличие от пользовательских есть возможность применения действия по умолчанию (default policy) к пакету, если он не попал ни под одно правило цепочки. ruvds.com

1. Пользовательская цепочка создаётся самим пользователем. ruvds.com Может использоваться только в пределах своей таблицы. devops.org.ru Рекомендуется не использовать для таких цепочек имена в верхнем регистре, чтобы избежать путаницы с базовыми цепочками и встроенными действиями. devops.org.ru