如何配置iptables

`iptables` 是 Linux 内置的一个包管理防火墙工具，用于控制网络数据包的进出。配置 `iptables` 的基本步骤如下：

1. **查看现有规则**:
打开终端，输入 `sudo iptables -L` 来查看当前的防火墙规则。

2. **编辑规则集**:
使用 `sudo nano /etc/iptables/rules.v4` 或 `sudo iptables-save` 将规则保存到文件中进行编辑，之后用 `sudo iptables-restore` 导回更改。

3. **基本链（Tables）**:
主要有 `filter`、`nat` 和 `mangle` 链。`filter` 链用于决定数据包是否允许通过，`nat` 链主要用于网络地址转换，`mangle` 链则用于改变数据包的内容。

4. **定义规则（Rules）**:
- `-A` 表示在链的末尾添加一条规则，`-I` 插入，`-D` 删除。
- `-P` 设置链的默认策略，如 `INPUT-PERMIT` 允许进入。
- `-s` 指定源 IP 或者网络，`-d` 指定目标 IP 或者网络。
- `-p` 指定协议（如 TCP、UDP 或 ICMP）。
- `-j` 行为操作，如 `ACCEPT`、`DROP`、`REJECT` 等。

5. **端口转发（NAT）**:
如果你想设置端口映射，使用 `-t nat -A PREROUTING` 或 `-t nat -A POSTROUTING`。

6. **保存和应用规则**:
使用 `sudo iptables-save` 保存配置，然后 `sudo service iptables save` 使配置生效。重启服务或用 `sudo service iptables restart` 实时应用更改。

7. **临时规则**:
使用 `-t mangle -A INPUT -p tcp --dport 80 -j MARK --set-mark 1` 可以标记特定流量以便跟踪。

8. **验证和清理**:
在配置后，可以使用 `iptables -nvL` 显示详细信息并确认规则是否正确。