簡介

現代 Linux 核心帶有一個叫 Netfilter 的資料包過濾框架。Netfilter 提供了允許、丟棄以及修改等操作來控制進出系統的流量資料包。
基於 Netfilter 框架的使用者層命令列工具 iptables 提供了強大的防火牆配置功能，允許你新增規則來構建防火牆策略。
iptables 豐富複雜的功能以及其巴洛克式命令語法可能讓人難以駕馭。
我將持續更新瞭解到的新用法及原理！

規則備份與還原

iptables-save > /root/iptables-rules/iptables-works-`date +%F`
iptables-restore < /root/iptables-rules/iptables-works-lastest
 

注意：這裡不是',而是 ``

語句基本原則

iptables -t 表名 <-A/I/D/R> 規則鏈名 [規則號] <-i/o 網絡卡名> -p 協議名 <-s 源IP/源子網> --sport 源埠 <-d 目標IP/目標子網> --dport 目標埠 -j 動作

表名：
預設filter

    raw：高階功能，如：網址過濾。
    mangle：資料包修改（QOS），用於實現服務質量。
    net：地址轉換，用於閘道器路由器。
    filter：包過濾，用於防火牆規則。

操作型別：

-A   ：append附加規則，將新增的規則新增到鏈的尾部
-I[n] ：插入為第n條規則
-D   : 刪除第n條規則
-R[n] : 替換第N條
 

例項：

iptables -A INPUT -p tcp --dport 22 -s 172.16.110.102 -d 10.194.10.1 -j DROP