一、iptables详解
1、iptables是Linux下的一个防火墙工具，它可用于过滤网络流量并阻止攻击。iptables能够限制特定IP地址和端口的访问以控制网络访问安全。
2、iptables配置文件一般位于/etc/sysconfig/iptables或/etc/iptables/rules.v4中，一般分为三个部分：过滤规则、网络地址转换规则和端口映射规则。
3、iptables支持的匹配方式包括源IP地址、目标IP地址、源端口号、目标端口号、协议类型、数据包标志等，也可以根据指定的用户、组、uid、gid等信息进行匹配。
4、iptables的操作命令包括：-A（添加规则）、-D（删除规则）、-I（插入规则）、-L（列出当前规则）、-F（清空规则）、-Z（计数清零）等，可以根据需要结合使用。
二、iptables下载后怎么启动
1、通常情况下，Linux系统中都已经安装了iptables，我们可以通过以下命令检查iptables是否已经安装：
# rpm -qa | grep iptables
2、如果当前系统中没有安装iptables，则可以使用以下命令进行安装：
# yum install iptables
3、当iptables安装好后，我们可以使用以下命令启动iptables服务：
# systemctl start iptables
4、如果想要在系统启动时自动启动iptables服务，可以使用以下命令：
# systemctl enable iptables
三、iptables限制ip访问
1、如果我们想要限制某个IP地址的访问，可以使用以下命令添加一条规则：
# iptables -I INPUT -s 192.168.1.100 -j DROP
2、上述命令中，-I表示插入规则、INPUT表示数据链路、-s表示源IP地址、-j表示动作，这里我们将动作设置为DROP，即直接丢弃该IP的数据包。
3、如果我们想要删除上述规则，可以使用以下命令：
# iptables -D INPUT -s 192.168.1.100 -j DROP
四、iptables限制包速率
1、如果我们想要限制特定IP地址的数据包传输速率，可以通过iptables中的TC模块实现。首先需要安装TC：
# yum install tc
2、安装完成后，我们可以使用以下命令创建一个名为tc0的限速规则：
# tc qdisc add dev eth0 root handle 1: htb
# tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit burst 15k
# tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 192.168.1.100 flowid 1:1
3、上述命令中，我们创建了一个名为tc0的规则，将eth0网卡的根队列设置为htb，然后设置子队列，最后通过过滤器将指定目标IP的数据包放到子队列中，实现限速效果。
五、iptables写法
1、iptables的写法比较灵活，可以根据需要选择不同的命令，下面给出三个常用的例子：
2、限制某个IP地址的访问：
# iptables -A INPUT -s 192.168.1.100 -j DROP
3、允许某个IP地址的访问：
# iptables -A INPUT -s 192.168.1.100 -j ACCEPT
4、设置某个端口的转发：
# iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
# iptables -t nat -A POSTROUTING -j MASQUERADE
六、iptables下载
1、我们可以通过以下命令下载iptables：
# yum install iptables
2、如果需要下载特定版本的iptables，可以使用以下命令：
# yum install iptables-1.4.7-16.el6_7.x86_64
七、iptables限制应用访问
1、如果我们想要限制某个应用的访问，可以根据该应用的端口号设置规则：
# iptables -I INPUT -p tcp --dport 80 -j DROP
2、上述命令中，-p表示协议类型、--dport表示目标端口，我们将动作设置为DROP。
八、iptables限制流量
1、如果我们想要限制特定网络接口的出入流量，可以使用以下命令：
# iptables -I FORWARD -m limit --limit 100/s -j ACCEPT
# iptables -I FORWARD -j DROP
2、上述命令中，我们定义了限速为100bytes/s，并将动作设置为ACCEPT，然后将动作设置为DROP，禁止超出限制的流量通过。
九、iptables限制端口命令选取
1、iptables中常用于限制端口的命令包括：
-A：添加规则
-D：删除规则
-I：插入规则
-F：清空规则
-L：列出当前规则
-P：设置默认策略
-N：创建自定义的链
-X：删除自定义的链
