处理动作
通过-j参数指定，分为基本动作和扩展动作，扩展动作通过自定义链实现的
在 iptables 规则中，处理动作是指对匹配的数据包所采取的操作。常见的处理动作包括 ACCEPT（接受数据包）、DROP（丢弃数据包）、REJECT（拒绝数据包并发送拒绝信息）、SNAT（源地址转换）、DNAT（目标地址转换）等等。
举个形象的例子，假设你是一个物业管理员，负责管理一个小区的门禁系统。你需要对进出小区的人员进行管理，根据不同的情况采取不同的处理动作。比如：
- 如果来访者是小区居民且出示有效的门禁卡，你会接受他们进入小区；
- 如果来访者是陌生人或者居民未能出示有效的门禁卡，你会拒绝他们进入小区并发送拒绝信息；
- 如果来访者是小区工作人员或者物业维修人员，你会对他们进行特殊处理，比如进行身份验证或者让他们进入特定的区域；
- 如果门禁系统出现故障，你可能需要暂时关闭门禁系统，即丢弃所有的进出数据包，直到问题得到修复。
以上例子中的操作可以对应到 iptables 中的不同处理动作。
