linux_防火墙Iptables简单使用

Iptables简单使用
Linux的防护墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或者称为网络层防火墙）。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和高效率。
在许多安全技术资料netfilter和iptables都用来指Linux防火墙，两者的区别如下：
Netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”的防火墙。（内核空间）
Iptables：指的是用来管理Linux防火墙的命令程序，通常位于/sbin/iptables目录下，属于“用户态”的防火墙管理体系。（用户空间，管理工具）。
Iptables表、链结构
Iptables的作用是为包过滤机制的实现提供规则（或称为策略），通过各种不同的规则，告诉netfilter对来自某些源、前往某些目的的或具有某些协议特征的数据包应该如何处理。为了更加方便地组织和管理防火墙规则，iptables采用了“表”和“链”的分层结构。
其中，每个规则表相当于一个内核空间的一个容器，根据规则集的不同用途划分为默认的四个表；在每个表容器内包括不同的规则链，根据处理数据包的不同时机划分为五种链；而决定是否过滤或处理数据包的各种规则，按先后顺序放在各种规则链中。
规则表：
为了从规则集的功能上有所区别，iptables管理着四个不同的规则表，其功能分别由独立的内核模块实现。这四个表的名称、包含的链及各自的用途如下：
Filter表：filter表用来对数据包进行过滤，根据具体的规则要求决定如何处理一个数据包。Fi