iptables防火墙

iptables防火墙概述
linux系统的防火墙：IP信息包过滤u系统，它实际上由两个组件netfilter和iptables组成。
主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口、协议等信息的处理上。

netfilter和iptables之间的关系
netfilter
属于“内核态”（user apace，又称为内核空间）的防火墙功能体系。
是内核的一部份，又一些数据包过滤表组成，这些表包含内核用来控制数据包过滤处理的规则集。
iptables
属于“用户态”（user apace，又称为用户空间）的防火墙管理体系。
是一种用来管理linux防火墙的命令程序，它使插入、修改和删除数据包过滤表中的规则变得容易，通常位于/sbin/iptables文件下。

iptables四表五链
规则表的作用：容纳各种规则链
规则链的作用：容纳各种防火墙规则
结合：表中有链，链中有规则

四表
ram表： 确定是否对该数据包进行状态跟踪。包含两个规则链，OUTPUT、PREROUTING。
mangle表： 修改数据包内容，用来做流量整形的，给数据包设置标记。包含五个规则链，INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING。
nat表：