1、iptables 本质上是一组规则，报文从端口接收到之后，按照规则的顺序进行匹配，一旦匹配上则执行动作，后续就不再匹配。

成都创新互联公司-专业网站定制、快速模板网站建设、高性价比崆峒网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式崆峒网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖崆峒地区。费用合理售后完善，十年实体公司更值得信赖。

2、为了体现出优先级，iptable分为4个表，5个链，如下：

    

   优先级顺序是： raw > mangle > nat > filter ，也就是raw表中有规则的话，先匹配。

3、报文在linux系统中按照顺序，要经过这些顺序。

    

4、报文处理

   

5、增删改查

  <1> 增加 iptables -t filter -A OUTPUT -p icmp -j DROP

      

   说明： -A 是增加到链表的尾部，-I 是增加到链表的开头。

   增加到链表的开头，

   

iptables -t mangle -A POSTROUTING -p icmp -j DROP

   <2> 删除规则 -D选项

iptables -t filter -D OUTPUT -p icmp -j ACCEPT

 <3> 修改规则

<4> 查规则

iptables -t filter -nL --line-number

6、典型应用

<1> SNAT

<2> DNAT , 用于公网访问局域网内部的web服务器。

iptables -t nat -I PREROUTING -d 124.126.199.84 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.100

7、iptables配置的持久化

   iptables-save > /etc/sysconfig/iptables

   默认情况下，系统会加载 /etc/sysconfig/iptables 中的规则。

   iptables-save > firewall.bak

   iptables-restore < firewall.bak

   这两条命令用于保存和恢复当前配置，这个作为iptables的备份和还原。

本文名称：iptables使用实践-创新互联
本文地址：http://chengdu.cdxwcx.cn/article/cocijc.html