iptables 防火墙策略

##一.iptables iptable是用来设置，维护检查内核的ip包过滤规则的，就是规则设置工具。配置防火墙的主要工做就是添加，修改删除一些规则，规则就是网络管理员预约义的一些条件。 三表五链： filter表：过滤数据包，内核模板，含三个链INPUT，OUTPUT，FORWARD nat表： 非内核模板主要做网络地址转换,含三个链，PREROUTING，POSTROUTING，OUTPUT，

>>阅读原文<<