Iptables

Iptables也叫netfilter，是linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制，iptables是linux2.4以及2.6内核中集成的模块。

　　在iptables中有四张表，分别是filter、nat、mangle和raw，每一个表都包含了各自不同的链，最常用的是filter表。在filter表中有input、output、forward链条。
　　命令示例：
　　service iptables status  查看防火墙状态
　　service iptables start  启动防火墙
　　service iptables stop  关闭防火墙
　　chkconfig iptables --list 查看iptables是否开机启动
　　chkconfig iptables on/off  设置iptables开机启动/不启动
　　iptables -I  INPUT -p tcp   --dport 8080 -j  ACCEPT  添加一条规则