在iptables中，”4表5链“是指iptables的四个表和五个链，它们共同作用于数据包的过滤和处理。

iptables 的四表五链（filter 表、nat 表、mangle 表、raw 表，以及 INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING 链）都属于三层协议（网络层）处理。

如果数据包在二层（数据链路层）进行转发，例如通过网桥（bridge）或交换机进行转发，这些数据包不会经过 iptables 的这些链。

使用自定义链可以对规则进行分类，将特定的类放在一个链中，比如将HTTP服务的放在一个链中，SSH服务的放在另一个链中

自定义链默认是不可使用的，只有被默认链引用才会生效