iptables笔记
iptables可用于探测、修改、转发甚至丢弃IP协议包，是Linux系统里常用的软件防火墙设施，其底层依赖于Linux内核的netfilter模块。
iptables包含以下基础概念：
- 表（table）
- 链（chain）
- 规则（rule）
- 目标（target）
iptables包含5张表，每一张表用于不同的场景。每一张表都预定义有若干默认的规则链。
filter：过滤IP协议包，包含input，forward，output三条链nat：转发IP协议包，包含prerouting，output，postrouting三条链raw，mangle，security三张表不常用
每条链的作用范围不同
input作用于目标为本机套接字的IP协议包output作用于本机套接字产生的IP协议包forward作用于来源且目标均为外部的IP协议包prerouting作用于刚刚到达本机的IP协议包postrouting作用于即将离开本机的IP协议包
每条链都含有一组有序的规则。而规则指明对特定IP协议包执行特定动作，其中包含：
- IP协议包需要满足的要求，例如传输层协议，源/目标端口号，IP地址等等
- 目标，也就是期望执行的行为，可以是
ACCEPT，DROP，REJECT等等
当IP协议包进入Linux内核的时候，IP协议包会按照对应的表链中的规则依次尝试匹配。如果匹配成功，就会根据的规则里的目标来执行。如果找不到匹配规则，就会按照链的默认目标来执行。