简介
iptables作为Linux系统的防火墙服务，我们几乎不可避免的会用到这项服务。而iptables有非常多的规则，这里我们就简单介绍一些常用的iptables技巧
#禁止所有外部IP访问本机的8443端口（基于TCP协议）
iptables -I INPUT -p tcp --dport 8443 -j DROP
#允许192.168.157.12访问本机的8443端口
iptables -I INPUT -s 192.168.157.12 -p tcp --dport 8443 -j ACCEPT
iptables 各项基本参数
插入选项
-I 插入，插入到链的头部
-A 追加，插入到链的尾部
调用链
INPUT链 外部传来(IN)的数据
OUTPUT链 本机传出(OUT)的数据
FORWARD链 将数据转发到本机的其它网卡设备上
调用链的执行顺序就是从头到尾，所以我们添加规则时遵守先放行特定情况，再拦截所有（其余）情况
-p 指定传输协议（protocol）
如: -p tcp, -p udp, -p all, 不指定时默认为all
-d 目的地址 (destination)
-j 执行目标 (jump to target)
如果满足前面的条件，则开始执行目标
（ACCEPT, 允许接收数据包
DROP, 丢弃数据包
QUEUE, 将数据包移交到用户空间
RETURN）防火墙停止执行当前链中的后续规则，并且跳转到其它链中
查看 iptables 规则
iptables -L
iptables -list
删除 iptables 规则
iptables -F
iptables -flush
保存 iptables 规则（永久生效）
service iptables save
以上就是本人总结的一点iptables使用小知识，如有不对或疑惑欢迎评论或私信指正，谢谢
如果喜欢这篇文章的话可以帮忙点个赞吗？这对我真的很重要！！
