Ubuntu iptables

Ubuntu 中的iptables是一种Linux防火墙工具，它允许系统管理员配置网络包过滤规则，以控制进出系统的流量。Iptables可以分为几个部分：

1. **Chain（链）**：iptables的主要工作单元，比如INPUT、OUTPUT、FORWARD等，分别处理不同方向的数据包。

2. **Rule（规则）**：每个链由一系列规则组成，用于匹配数据包并确定如何处理它们，如接受、丢弃、转发或标记。

3. **Policies（策略）**：对于每个链，通常设置默认的动作（DROP表示拒绝，ACCEPT表示接受），也可以自定义特定IP地址或端口的策略。

4. **Tables（表）**：iptables有多个预定义的表，如filter用于常规包处理，nat用于网络地址转换，mangle用于改变数据包内容。

5. **Commands（命令）**：iptables提供了一套命令行工具，包括`iptables`, `ip6tables`, 和 `iptables-save` 等，用于添加、修改和查看规则。

要在Ubuntu上使用iptables，首先需要安装它（如果尚未安装）：

sudo apt-get update
sudo apt-get install iptables-persistent

然后通过`sudo iptables`或`sudo ufw`（Uncomplicated Firewall）管理规则，或者编辑`/etc/sysconfig/iptables`文件（对于永久性的配置）。在配置完成后，记得保存和应用规则到系统启动时自动生效：

sudo iptables-save > /etc/iptables/rules.v4
sudo service iptables save