iptables内建表：
filter -- 管理本机数据进出
nat -- 管理防火墙内部的计算机
mangle -- 管理特殊标志
filter的内建链：
INPUT: 与进入主机的封包有关
OUTPUT: 与主机要发送出的封包有关
FORWARD: 将封包传递到防火墙后的主机
nat的内建链：
PREROUTING: 进行路由判断前的规则
POSTROUTING: 进行路由判断后的规则
OUTPUT: 与发出的包有关
查看本机防火墙规则：
iptables -t 表名 -L
-t 如果省略则显示filter表规则
-L 列出规则
-n 不进行IP与HOSTNAME的解析
清除规则：
iptables -t 表名
-F 清除所有的已定的规则
-X 清除所有自定链的规则
-Z 清除所有链的统计信息
设定默认策略：
iptables -t 表名 -P
-P 默认策略(ACCEPT/DROP)
添加与插入规则：
iptables -t 表名
-A 在规则链尾添加一条规则
-I 在规则链首插入一条规则
-i 数据报进入的网卡接口
-o 数据包流出的网卡接口
-p 协议（tcp udp icmp all）
-s 来源IP或网段
--sport 来源端口
-d 目标IP或网段
--dport 目的端口
-j 动作（ACCEPT DROP LOG REDIRECT MASQUERADE ）REDIRECT仅用于nat表中的PREROUTING及OUTPUT链
例一： 接收回环接口的所有数据包
iptables -A INPUT -i lo -j ACCEPT
例二： 接收来自192.168.1.1的所有数据包
iptables -A INPUT -s 192.168.1.1 -i eth0 -j ACCEPT
例三： 接收192.168.1.0这个网段的数据包
iptables -A INPUT -i eth0 -s 192.168.1.0/24 -j ACCEPT
例四： 丢弃192.168.1.176的数据包
iptables -A INPUT -i eth0 -s 192.168.1.176 -j DROP
例五： 丢弃任何想进入21端口的数据包
iptables -A INPUT -i eth0 --dport 21 -j DROP
例六：允许192.168.1.12访问我的137 138 139端口
iptables -A INPUT -i eth0 -s 192.168.1.12 --dport 137:139 -j ACCEPT
例七：记录所有访问２５端口的数据包
iptables -A INPUT -i eth0 -p tcp --dport 25 -j LOG
例八：禁止别的主机ping我的主机
iptables -A INPUT -i eth0 -p icmp --icmp-type 8 -j DROP
例九：将要求访问８０端口的数据转发到８０８０端口
iptables -t nat -A PREROUTING -t tcp --dport 80 -j REDIRECT --to-ports 8080
例九：将192.168.1.0网段的IP伪装成本机ppp0接口的IP
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
