http://www.zsythink.net/archives/tag/iptables/

整理中。。

iptable

• iptable 按设置的规则执行
• 规则规定了 源地址 目标地址 传输协议 服务类型 等
• 数据包如果符合这些规则，就进行对应的操作
• 操作的类型的 放行（accept），拒绝（reject），丢弃（drop）

而我们对iptables 的配置，实际是就是对iptable中 的规则进行增 删 改。

概念：

数据包流向，链，表

1. 数据包流向

2. 链

3. 表

iptable 定义了4种表，缺省是filter, 其他表可用-t 指定