iptables规则用法

命令格式
iptables -t 表 -A 加 规则链 （可加序号） 条件 -j 如何处理
-D 删
-R 改
-I修改
-L查看
-N新规则

四表五链
四表 （优先级从上往下）
raw 数据跟踪处理 PREROUTING OUTPUT
mangle 包修改 PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD
nat 地址转换 PREROUTING、POSTROUTING、OUTPUT
filter 包过滤 INPUT、FORWARD、OUTPUT
五链
input链——进来的数据包应用此规则链中的策略
output链——外出的数据包应用此规则链中的策略
forward链——转发数据包时应用此规则链中的策略
prerouting链——对数据包作路由选择前应用此链中的规则（所有的数据包进来的时侯都先由这个链处理）
postrouting链——对数据包作路由选择后应用此链中的规则（所有的数据包出来的时侯都先由这个链处理）

参数及示例
-p 协议 例：iptables -A INPUT -p tcp
-s源地址 例：iptables -A INPUT -s 192.168.1.1
-d目的地址 例：iptables -A INPUT -d 192.168.12.1
-sport源端口 例:iptables -A INPUT -p tcp --sport 22
-dport目的端口 例:iptables -A INPUT -p tcp --dport 22
-i指定入口网卡 例:iptables -A INPUT -i eth0
-o指定出口网卡 例:iptables -A FORWARD -o eth0
如何处理：
DROP：丢弃
REJECT：明示拒绝
ACCEPT：接受
SNAT基于原地址的转换
source–指定原地址

基本使用
清除规则
iptables -F
查看规则
iptables -nL --line-number