一.基本架構

    在Linux的內核中使用netfilter架構實現防火墻功能，iptables只不過是Linux為netfilter提供的管理工具，用于實現對Linux內核中網絡防火墻的管控。

    iptables服務啟動腳本：/etc/rc.d/init.d/iptables

    iptables的配置文件：/etc/sysconfig/iptables-config

    iptables的策略配置文件：/etc/sysconfig/iptables

    iptables服務的啟動關閉：service iptables start/stop

二.iptables缺省的五條規則鏈：

三.iptables缺省的3個規則表：

   filter:用于設置包過濾                   input forward output   三個規則鏈

   nat:用于設置地址轉換                    prerouting output postrouting  三個規則鏈

   mangle:用于設置網絡流量整形等應用       mark 打標記
                                                                     ttl  生存時間
                                                                     tos  流量帶寬限制

四.iptables的基本命令

   iptables  -t tables  -L   INPUT   -s source_ip  -p tcp|udp|icmp  –dport -j ACCEPT|DROP|REJECT
   iptables     filter   -A   OUTPUT
   iptables     nat      -I   FORWARD
   iptables     mangle   -D   PREROUTING
   iptables             -P   POSTROUTING
   iptables             -F
   iptables             -R
   

   應用實例：
   iptables -P drop -t filter                          /設置規則表默認策略
   iptables -F                                         /清楚規則鏈上的策略，但不能清除規則表默認策
   iptables -nL                                        /快速查看配置策略
   iptables -nvL                                        /快速查看配置策略v，其中包括細節，比如包攔截數量和字節數等。
   iptables -nL -t nat                                 /查看nat表策略
   iptables -A INPUT -s 10.0.0.85 -p tcp -dport 25 -j ACCEPT    /有-p必有端口-dport
   iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -p tcp –dport 80 -j SNAT –to 192.168.1.1:80
   iptables -t nat -A POSTROUTING -s 10.0.0.0/24 MASQUERADE
   service iptables save                                /儲存策略
   chkconfig iptables on                                /默認開機啟動
   watch iptables -nL 1                                 /實時查看iptables的狀態，每隔1s看一次