iptables的问题，老大们帮忙解释一下！

nhy2000

对于ppp0或其他网络界面，用iptables怎么屏蔽某些服务端口如ftp服务23端口？
INPUT,OUTPUT,FORWARD链怎么理解？如对有两块网卡的机器，eth0(外网),eth1(内网)？
对于nat，postrouting,prerouting两个链和INPUT,OUTPUT,FORWARD三个链什么关系。我看了一些网上的材料弄的比较糊涂，希望老大们帮忙解释一下，谢谢！

yourockey

去http://www.iptables.org/documentation/index.html#HOWTO当几个HOWTO看看,里面解释得已非常清楚了.网上很多资料都是支离破碎的,越看越糊涂,还原汁原味的好!