filter为包过滤防火墙默认表，nat表，mangle表

2、 指定操作命令

添加、删除、更新

3、 指定链

操作包过滤防火墙的input,output,forward。也可能操作自己定义的。

4、 指定规则匹配器

各种规则匹配。如IP、端口、包类型

5、 指定目标动作

ACCEPT表示通过 DROP表示被丢弃 REJECT表示拒绝包

LOG表示包的有关信息被记录日志 TOS改写包的TOS值

用法：<严格区分大小写>

iptables [-t table] cmd [chain][rule-matcher][-j target]

cmd:

-A 在所选链的尾添加一条或多条规则

-D 删除

-R 替换

-I 插入

-L 列出所有规则

-F 清除

-N 创建

-X 删除指定的用户定义链

-P 为永久链指定默认规则

-C 检查给定的包是否与指定链的规则相匹配

-Z 将指定链中所有规则的包字节记数器清零

-h 显示帮助信息

//例子

# touch /etc/rc.d/filter-firewall

//

IPT=/sbin/iptables

WWWSERVER=192.168.168.119

FTPSERVER=192.168.168.119

IPRANGE=192.168.168.0/24

$IPT -F

$IPT -P FORWARD DROP

$IPT -A FORWARD -p tcp -d $WWWSERVER --dport www -i eth0 -j ACCEPT

$IPT -A FORWARD -p tcp -d $FTPSERVER --dport ftp -i eth0 -j ACCEPT

$IPT -A INPUT -s 192.168.168.81 -i eth0 -j DROP