通过netfilter的笔记2的例子,我们知道了怎么使用netfilter的框架,对于内核的设计原则来说,策略和机制分离,所以提供了iptables来供用户配置防火墙策略. 那么,怎么使用iptables呢?由于iptables的资料很多,本文将汇集一些,作为自己的学习过程记录. netfiler内置了一些表,来管理iptables工具下发的规则,规则的保存是这样的: 可以这么说,Netfilter管理多张表,表管理多条链,链管理规则.简单地讲, tables 由 chains 组成,而 cha