什么是 iptables？

IPTABLES（Internet Processing Communication Scheduler）是一个用于配置和控制Linux内核中网络接口的规则集的系统，它允许管理员定义规则，以便在接收或发送数据包时执行特定的操作，如过滤、转发、标记等，这些规则可以应用于任何类型的网络接口,包括有线和无线网络接口。

如何使用 iptables？

使用iptables需要了解其基本语法和一些常用的命令,以下是一些常用的iptables命令：

1. iptables -L：列出当前所有规则。
2. iptables -N：创建新规则。
3. iptables -A：添加新规则到现有规则链。
4. iptables -D：删除现有规则。
5. iptables -C：从现有规则链中删除规则。
6. iptables -P：将现有规则应用到链中。
7. iptables -F：清除现有规则链。
8. iptables -X：清除现有规则链。
9. iptables -t：查看特定链的信息。
10. iptables -v：显示详细信息。
11. iptables -n：显示规则的详细信息。
12. iptables -R：反向匹配规则。
13. iptables -I：正向匹配规则。
14. iptables -C INPUT：将INPUT链中的规则应用到链中。
15. iptables -I INPUT -p tcp --dport 22 -j ACCEPT：允许TCP协议的22端口流量通过。

如何使用 iptables 一图看懂？

以下是一个简化的示意图,展示了如何使用iptables的基本命令：

+----------------------+     +----------------+     +----------------+
|   iptables          |     | iptables        |     | iptables        |
|   L                  |     | N               |     | A              |
|   L                  |     | D               |     | C              |
|   L                  |     | P               |     | F              |
|   L                  |     | X               |     | V              |
|   R                  |     | I               |     | I              |
|   R                  |     | N               |     | A              |
|   R                  |     | D               |     | C              |
|   R                  |     | P               |     | F              |
|   R                  |     | X               |     | V              |
+----------------------+     +----------------+     +----------------+

在这个示意图中，每个方框代表一个命令,箭头表示命令的执行顺序。