清楚 iptables

iptables（Internet Protocol Table Manger）是一个Linux系统下的防火墙工具，它基于Netfilter框架，用于控制进出网络的数据包。Iptables可以配置规则来管理三种类型的包处理：
1. **过滤（Filtering）**：这是iptables的主要功能，根据预设的规则检查数据包，如允许、拒绝或丢弃它们。常见的操作包括添加规则（allow/deny）、策略选择（ACCEPT/DROP/REROUTE）等。
2. **nat（Network Address Translation）**：用于改变数据包的目标地址，例如将内部IP转换为外部访问可用的公共IP，常用于NAT设置和端口转发。
3. **mangle（Manipulation）**：对数据包的内容进行修改，比如改变TTL值、标记数据包等。

使用iptables命令行工具，你可以执行如下操作：
- 添加规则 (`iptables -A`): 在特定位置插入一条新的规则。
- 查看规则 (`iptables -L`): 显示当前的规则集。
- 删除规则 (`iptables -D`): 根据规则编号删除指定的规则。
- 应用规则到运行时 (`iptables -P`): 设定全局策略（如INPUT/OUTPUT/FORWARD）。