iptablesのモデル

いまさらですが、わからなくなる時があるのでメモ。