链的管理

• --append -A chain：将新的规则添加到指定链的末尾。
• --delete -D chain：删除整个链。
• --delete -D chain rulenum：根据规则编号删除链中的具体规则。
• --insert -I chain [rulenum]：插入新规则到指定位置，支持默认位置（1=首位）。
• --replace -R chain rulenum：替换指定链中指定规则。
• --list -L [chain [rulenum]]：列出指定链或所有链的规则。

规则操作

• 每条规则都由一个判断条件和一个动作组成，支持匹配来源、目的地、端口等信息。
• 动作包括拒绝、重定向、跳过、标记等，具体动作类型根据需求选择。

常用用途

• 网络防火墙配置。
• 限制访问某些网络资源。
• 过滤恶意流量。
• 实现NAT（网络地址转换）。

配置示例

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  iptables -A INPUT -p tcp --dport 443 -j ACCEPT  iptables -A INPUT -j DROP

链规则顺序

链的清理