工具：iptables 系统：centos6.8
目录
一、iptables简介
iptables，一个运行在用户空间的应用软件，通过控制Linux内核netfilter模块，来管理网络数据包的流动与转送。通常iptables都需要内核层级的模块来配合运作，Xtables是主要在内核层级里面iptables API运作功能的模块。
目前iptables系在2.4、2.6及3.0的内核底下运作，旧版的Linux内核（2.2）使用ipchains及ipwadm（Linux 2.0）来达成类似的功能，2014年1月19日起发行的新版Linux内核（3.13后）则使用nftables取而代之。
二、主机报文流向
1、四表五链关系图
2、以本地为目标的包
3、以本地为源的包
4、被转发的包
三、Netfilite功能
1、Netfilite功能
2、功能与规矩链关系
四、Iptables规矩
1、Iptables规矩组成
2、Iptables添加规矩时需要考量的因素
3、Iptables命令总览
Iptables规矩分类
4、常用Targets
5、通用匹配
6、隐式扩展
7、显式扩展
五、常用配置示例及规矩保存
1、主机防火墙
2、网络防火墙
3、规则优化
4、规则保存
原创文章，作者：Jev Tse，如若转载，请注明出处：http://www.178linux.com/67790
