linux.network.firewall

1. 概念

in-interface：
数据包从哪个网络接口（网卡）进入
out-interface:
数据包从哪个网络接口输出
protocol：
协议类型
source:源地址
desctination：目的地址
sport：源端口号
dport：目的端口号

2. 使用：
   iptables -A INPUT -i eth0 -p icmp -j Accept
   允许从eth0接口进入的protocol为ICMP的数据包