通过本教程操作，请确认您能使用linux本机。如果您使用的是ssh远程，而又不能直接操作本机，那么建议您慎重，慎重，再慎重！
通过iptables我们可以为我们的Linux服务器配置有动态的防火墙，能够指定并记住为发送或接收信息包所建立的连接的状态，是一套用来设置、维护和检查Linux内核的IP包过滤规则的命令包。iptables定义规则的方式比较复杂，本文对Linux防火墙Iptables规则写法进行详细介绍：
⑴、Iptables规则写法的基本格式是：
Iptables[-ttable]COMMANDchainCRETIRIA-jACTION
⑵、Iptables规则相关参数说明：
-ttable：3个filternatmangle
：定义如何对规则进行管理
chain：指定你接下来的规则到底是在哪个链上操作的，当定义策略的时候，是可以省略的；
CRETIRIA:指定匹配标准；
-jACTION:指定如何进行处理；
⑶、Iptables规则其他写法及说明：
Iptables-L-n-v#查看定义规则的详细信息
Iptables是Linux服务器上防火墙配置必备的设置工具，是我们在做好服务器安全及部署大型网络时，常会用到的重要工具，很好的掌握iptables，可以让我们对Linux服务器整个网络的结构有一个比较透彻的了解，更能够很好的掌握Linux服务器的安全配置技巧。
我们来配置一个filter表的防火墙.
(1)查看本机关于IPTABLES的设置情况
复制代码