iptables是一种定义防火墙策略的防火墙管理工具。iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理。
参考：
1.netfilter原理
2.iptables配置1
3.iptables配置2
一下是一些实例：
iptables -L 查看已有的防火墙规则链
已有规则
iptables -F 清除已有的防火墙规则链
要求
iptables -I INPUT -p tcp --dport 1080 -j REJECT
iptables -I INPUT -s 192.168.1.101 -j REJECT
iptables -I OUTPUT -p udp --dport 9999 -j REJECT
