iptables 命令

iptables 是Linux系统中用于配置网络包过滤规则的命令行工具。它允许用户控制进出系统的网络流量，比如防火墙设置、端口转发、路由规则等。iptables包括三个部分：

1. **链（Chains）**：iptables的主要工作单元，如INPUT、OUTPUT、FORWARD、PREROUTING和POSTROUTING，分别处理数据包进入、离开、转发以及在网络地址转换（NAT）之前后的操作。

2. **规则（Rules）**：由条件（如源IP、目标IP、端口号）和动作（接受、拒绝、丢弃、日志等）组成，按照特定顺序排列在相应的链中。每条规则都有一个优先级，通常默认规则位于最后。

3. **表（Tables）**：包含一组相关的链，常见的有nat（网络地址转换）、mangle（改变数据包内容）和filter（基本包过滤）等，每个表有自己的默认策略。

通过iptables命令，你可以添加、删除或修改规则，以满足网络安全需求。例如，可以创建一条规则阻止特定IP访问某个服务，或者设置端口转发功能。不过，要注意的是，iptables在一些现代Linux发行版中已经被更高级的firewalld所取代，iptables现在更多的是作为历史遗留的一部分或是对firewalld的补充。