input和output的区别

input:就是接入本机地址的数据，说白了就是设置别人可以访问我的那些端口的链。举一个例子：本机开启了ftp服务，有一个客户端连接下载ftp资料，那么这个连接在input链可以进行控制。

output:就是从本机出去的数据，就是允许本机出去的端口。例如我可以在output链设置我可以访问那些地址和那些端口。

forward:是转发链。如果你的机器处于网关地址，那么你可以代理内部网络的机器上internet的参数就在这里设置。