【文章內容簡介】 鏈命令用法：iptables X 鏈名命令功能：刪除指定的用戶自定義鏈例:刪除新建的mychain鏈。[root@local ~] iptables X　mychain2. 對規(guī)則的操作（1）添加規(guī)則 命令用法：iptables　[t 表名] A 鏈名　匹配選項　j　動作 命令功能：向指定鏈的添加一條規(guī)則，該規(guī)則將會增加到規(guī)則列表的最后一行。 例:向filter表的INPUT鏈添加一條規(guī)則。 [root@local ~] iptables t filter A INPUT s j DROP[root@local ~] iptables t filter L INPUT（2）插入規(guī)則命令用法：iptables　[t 表名] I 鏈名　規(guī)則號　匹配選項　j　動作 命令功能：在指定的規(guī)則號的前面插入一條規(guī)則，原規(guī)則將自動后移。若未指定規(guī)則號，則默認為1，即插入在所有規(guī)則的前面。 例:在第3條規(guī)則前插入一條規(guī)則。[root@local ~] iptables I INPUT 3 s –j DROP[root@local ~] iptables L INPUT例:在第4條規(guī)則前插入一條規(guī)則，拒絕所有主機PING本機。[root@local ~] iptables –I INPUT 4 –s 0/0?。璸 icmp icmptype echorequest –j DROP[root@local ~] iptables L INPUTChain INPUT (policy ACCEPT)target prot opt source destinationRHFirewall1INPUT all anywhere anywhereDROP all anywhereDROP tcp :DROP icmp anywhere anywhere icmp echorequestACCEPT all anywhere 在該命令中，“s 0/0”用于指定源地址為所有主機，“icmptype”用于指定icmp包的類型，“echorequest”代表ping包。（3）替換規(guī)則 命令用法：iptables　[t 表名] R 鏈名　規(guī)則號　匹配選項　j　動作 命令功能：將指定編號的規(guī)則替換為新的規(guī)則。 例:。[root@local ~] iptables I INPUT 3 s –j ACCEPT[root@local ~] iptables L INPUT（4）刪除規(guī)則 命令用法：iptables　[t 表名] D 鏈名　匹配選項　j　動作　 或：iptables　[t 表名] D 鏈名　規(guī)則號 命令功能：刪除指定的規(guī)則或指定編號的規(guī)則 例：刪除上例中被替換的第3條規(guī)則。[root@local ~] iptables D INPUT s 　ACCEPT或：[root@local ~] iptables D INPUT 3（5）設置鏈的默認策略 命令用法：iptables [t 表名] P 鏈名 目標動作 命令功能：定義指定鏈的默認策略，即設置所有過濾規(guī)則都不滿足的數據包的默認處理方式。 例：將INPUT、FORWARD和OUTPUT鏈的默認策略設置為ACCEPT。[root@local ~] iptables P INPUT ACCEPT[root@local ~] iptables P FORWARD ACCEPT[root@local ~] iptables P OUTPUT ACCEPT（6）清除規(guī)則鏈中的所有規(guī)則 在新建規(guī)則時往往需要清除原有的規(guī)則，以免它們影響新設定的規(guī)則。如果規(guī)則比較多，一條條刪除就會十分麻煩這時可以使用iptables提供的清除規(guī)則選項達到快速刪除所有規(guī)則的目的。 命令用法：iptables [t 表名] F 鏈名 命令功能：刪除指定鏈中的全部規(guī)則，若未指定鏈，則刪除表中所有鏈中的規(guī)則。 例：清除filter表中INPUT鏈中的全部規(guī)則。[root@local ~] iptables F INPUT（7）歸零包計數器 命令用法：iptables [t 表名] Z 命令功能：將指定表中的包計數器和流量計數器清零，如不指定表，則默認為filter表。 例：將filter表中的所有包計數器清零。[root@local ~] iptables Z 若要將nat表中的所有包計數器清零，則實現(xiàn)命令為：[root@local ~] iptables t nat Z3. 保存與恢復過濾規(guī)則用上述方法所建立的規(guī)則會被保存到內核中，在重啟系統(tǒng)時，會丟失這些規(guī)則。所以如果用戶將沒有錯誤且有效的規(guī)則集添加到數據包過濾表，則時希望在重啟系統(tǒng)之后再次使用這些規(guī)則，必須將該規(guī)則集保存在文件中。其命令為： [root@local ~] iptablessave /etc/sysconfig/iptables將數據包過濾表中的所有規(guī)則保存到/etc/sysconfig/iptables腳本文件中以后，無論何時重啟系統(tǒng)，都可以使用iptablesrestore命令將規(guī)則集從該腳本文件恢復到數據包過濾表。其命令為：[root@lal ~] iptablesrestore /etc/sysconfig/iptables如果用戶希望在每次啟動系統(tǒng)時自動恢復該規(guī)則集，可以將上面指定的這條命令放到任何一個初始化shell腳本中，或如下的命令來保存規(guī)則：[root@local ~] service iptables save第四章 iptables實現(xiàn)NAT服務 NAT服務概述1. 什么是NATNAT（Network Address Translation，網絡地址轉換）是一個根據RFC1631開發(fā)的IETF標準。NAT就是用來將IP報文頭中的目的或源私有地址修改成公有地址的一種設備，利用NAT可實現(xiàn)私有地址與公網地址的相互轉換。它還可以和防火墻技術結合使用，將特定的IP地址隱藏起來使外部網絡無法直接訪問內部網絡的特定主機。2. NAT的工作原理圖41 NAT工作原理NAT的工作原理如圖41所示。當客戶機（）訪問公網上的Web服務器（