1、iptables 本质上是一组规则，报文从端口接收到之后，按照规则的顺序进行匹配，一旦匹配上则执行动作，后续就不再匹配。
成都创新互联公司-专业网站定制、快速模板网站建设、高性价比崆峒网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式崆峒网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖崆峒地区。费用合理售后完善，十年实体公司更值得信赖。
2、为了体现出优先级，iptable分为4个表，5个链，如下：
优先级顺序是： raw > mangle > nat > filter ，也就是raw表中有规则的话，先匹配。
3、报文在linux系统中按照顺序，要经过这些顺序。
4、报文处理
5、增删改查
<1> 增加 iptables -t filter -A OUTPUT -p icmp -j DROP
说明： -A 是增加到链表的尾部，-I 是增加到链表的开头。
增加到链表的开头，
iptables -t mangle -A POSTROUTING -p icmp -j DROP
<2> 删除规则 -D选项
iptables -t filter -D OUTPUT -p icmp -j ACCEPT
<3> 修改规则
<4> 查规则
iptables -t filter -nL --line-number
6、典型应用
<1> SNAT
<2> DNAT , 用于公网访问局域网内部的web服务器。
iptables -t nat -I PREROUTING -d 124.126.199.84 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.100
7、iptables配置的持久化
iptables-save > /etc/sysconfig/iptables
默认情况下，系统会加载 /etc/sysconfig/iptables 中的规则。
iptables-save > firewall.bak
iptables-restore < firewall.bak
这两条命令用于保存和恢复当前配置，这个作为iptables的备份和还原。
当前文章：iptables使用实践-创新互联
文章来源：
http://www.cdkjz.cn/article/cocijc.html
