Ubuntu 16.04中iptables的工具简介（iptables/iptables-restore/iptables-xml/iptables-apply/iptables-save）

Ubuntu 16.04中安装的iptables版本为1.6.0，官方参考：http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html，对于一些更详细的用法可使用man iptables进行参考。

iptables

用于创建，维护和检查Linux内核中IP包过滤规则的表格。

iptables-restore

用于从STDIN指定的数据恢复IP表。 使用shell提供的I/O重定向从文件读取。

iptables-save

用于将IP表的内容以易于解析的格式转储到STDOUT。 使用shell提供的I / O重定向写入文件。

iptables-xml

用于将iptables-save的输出转换为XML格式。 使用iptables.xslt样式表将XML转换回iptables-restore的格式。

iptables-apply

更安全的方式来远程更新iptables。

ip6tables*

是一组用于并行上述iptables命令的IPV6命令。

nfsynproxy

（可选）配置工具。 在这种状况下，SYNPROXY目标能够处理大型SYN洪水，而不会形成链接跟踪形成的大量性能损失。

xtables-multi

是一个二进制，它的行为是根据它所调用的名字。

 

参考：

http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html