详解Linux iptables 命令

iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要是设置各种规则。而 netfilter 则运行在内核态，执行那些设置好的规则。 查看 iptables 的链和规则 查看规则的命令格式为： iptables [-t tables] [-L] [-nv] -t ：后面接 table ，例如 nat 或 filter ，若省略此项目，则使用默认的 filter -L ：列出某个 table 的所有链或某个链的规则 -n ：直接显示 IP，速度会快很多 -v ：列出更多的信息，包括通过该规则的数据包总位数、相关