iptables:尝试对iptables进行理智的介绍

欢迎发布问题和补丁。 在知识共享（ ）下发布。 旨在为从未接触过iptables的中高级用户（或更高级别的用户）提供iptables简介。 这是iptables的粗略概述，并提供了一些基本示例。 传奇： 常用或提及 不常用或此处未记录 iptables （和ip6tables ）是一个用户空间工具，用于在Linux内核的Xtables / Netfilter框架内配置NAT，数据包处理和有状态数据包过滤。 它使用称为表的组织单位来保存包含规则的链，所有规则都构成一个规则集。 在编写任何规则之前，重要的是设置一些定义。 Netfilter是一个有状态的数据包筛选器框架，这意味着它会将数据包组织成称为连接的组，这些连接由源地址和目标地址之类的属性描述。 请注意：这些连接仅表示Netfilter使用的逻辑组织单位，而不是TCP或SCTP等协议使用的同一连接。 在Netfilter中，甚