Linux（CentOS）下，防火墙iptables配置

防火墙（iptables）是一种系统服务，位于：/etc/init.d/iptables
防火墙的配置信息，保存在这个文件中：/etc/sysconfig/iptables
防火墙服务的启动，停止，重启，查询状态，保存配置等命令如下：
# service iptables start/stop/restart/status/save

允许 SSH（22）访问：iptables -A INPUT -p tcp --dport 22 -j ACCEPT
允许 HTTP（80）访问：iptables -A INPUT -p tcp --dport 80 -j ACCEPT

对链或规则本身进行操作的iptable命令使用大写字母表示：
-A（Append）-D（Delete）-X（ Delete）-I（Insert）-R（Replace）-L（List）-F（Flush）-N（New）-Z（Zero）-P（Policy）-E（rEname）
用于详细说明规则的选项用小写字母：
-p（Protocol）-s（Source）-d（Destination）-j（Jump）-i（Input）-o（Output）-g（Goto）-n（Number）-t（Table）-v（Verbose）-x（eXact）

列出完整的防火墙规则：
# iptables-save [-t table] 

[root@www ~]# iptables-save [-t filter]
# Generated by iptables-save v1.4.7 on Fri Jul 18 18:24:19 2014
*filter # 星号开头表示table
:INPUT ACCEPT [491463:58649408] # 冒号开头表示chain
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [426450:363129875]
COMMIT
# Completed on Fri Jul 18 18:24:19 2014
[root@www ~]# iptables-save -t nat
# Generated by iptables-save v1.4.7 on Fri Jul 18 18:24:24 2014
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Fri Jul 18 18:24:24 2014

三张表（table）：filter（过滤器，用于本机），nat（地址转换，用于后端），mangle（破坏者，很少用）。
三条链（chain）：INPUT，FORWARD，OUTPUT；PREROUTING，POSTROUTING，OUTPUT。
四种操作（jump）：接受（ACCEPT），拒绝（REJECT），丢弃（DROP），记录（LOG）。
几种状态（state）：新建（NEW），已建立（ESTABLISHED）；无效（INVALID），相关（RELATED）。