一、iptables概述
iptables是Linux操作系统上的一个基于内核的防火墙工具，可以用来保护系统免受网络攻击。它可以通过过滤流量、修改流量等方式控制网络流量，从而保护操作系统的安全性。iptables非常灵活，可以根据用户需要来配置不同的规则。
在Linux系统中，使用iptables可以方便地将不必要的流量阻止、允许或者修改，保证了Linux系统的网络安全。
二、检查iptables服务是否正在运行
首先，我们需要检查iptables服务是否正在运行。如果该服务没有运行，则无法使用iptables功能。可以通过以下命令检查iptables服务的状态：
service iptables status
若 iptables.service - IPv4 firewall with iptables 输出为 active (running) ，说明iptables服务正在运行。如未运行，可以使用以下命令启动iptables服务：
service iptables start
这样就成功启动iptables服务了。
三、查看iptables规则
要查看iptables的规则，可以使用以下命令：
iptables -L
该命令可以列出当前系统中已设置的iptables规则。
iptables规则分为3个表：filter表（默认表）、nat表和mangle表。filter表用于过滤数据包，nat表用于网络地址转换，mangle表用于修改数据包。每个表都有一些预定义的链（chain），比如INPUT、OUTPUT、FORWARD等，可以根据需求添加新的链。
iptables规则由几部分组成：表、链、匹配和动作。匹配指的是对数据包进行的比较，类似于if语句。匹配成功后，可以执行一个或多个动作，可以允许、阻止、修改数据包等。
四、查看某个链上的规则
如果需要查看某个链上的规则，可以使用以下命令：
iptables -L INPUT
该命令可以列出INPUT链上已设置的iptables规则。
五、添加iptables规则
如果需要添加一些新的iptables规则，可以使用以下命令：
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
该命令可以添加一条规则，允许TCP协议的流量通过8080端口。执行完该命令后，新规则会被添加到INPUT链的末尾。
六、删除iptables规则
如果需要删除一些iptables规则，可以使用以下命令：
iptables -D INPUT -p tcp --dport 8080 -j ACCEPT
该命令可以删除一条规则，禁止TCP协议的流量通过8080端口。执行完该命令后，该规则会被从INPUT链中删除。
七、保存iptables规则
如果需要永久保存iptables规则，可以使用以下命令：
iptables-save > /etc/sysconfig/iptables
该命令将当前iptables规则保存到/etc/sysconfig/iptables文件中。每当系统重新启动时，iptables服务会自动从该文件中加载规则。
八、总结
iptables是一种非常强大的Linux防火墙工具，可以根据用户需求设置不同的规则，从而保护操作系统的安全性。通过本文的介绍，我们可以了解到如何检查iptables服务是否在运行、如何查看规则、如何添加和删除规则、以及如何保存规则等。这些操作使我们更好地掌握了iptables的使用。
