iptables之目的与源

++++++++++++++++++++++++++++++++++
标题：iptables基础知识之目的与源
内容：iptables的目的与源
时间：2019年5月24日
++++++++++++++++++++++++++++++++++
在配置防火墙规则时，最为重要的一点就是需要分清什么是目的、什么是源？
源和目的总是相对而言的，简而言之：谁发送(从哪发送)的请求，谁就是源；谁接受(从哪接受)的请求，谁就是目的。

每一条防火墙规则可以解释为这样一句话：从源地址的源端口发送数据包到目的地址的目的端口。
在配置防火墙规则时常用的两种策略配置方式：源地址+目的端口 或 目的地址+源端口

防火墙的关于源和目的的常用参数：-s(表示源地址)、-d(表示目的地址)、--sport(表示源端口)、--dport(表示目的端口)。

理论和实际应用往往是存在差距的，那么接下来就看看实际应用中应该怎么配置呢？
防火墙应用举例例一：
# Firewall configuration written by system-config-firewall<