O kernel Linux incorpora comumente um conjunto de recursos de filtragem de pacotes conhecido como netfilter. Esse framework possibilita que uma máquina Linux, dotada do número adequado de placas de rede (interfaces), seja configurada como um roteador capaz de executar o serviço de Network Address Translation (NAT). As configurações referentes ao NAT são gerenciadas na tabela 'nat', que contém três cadeias predefinidas. Quais são elas?