iptables之filter（inout，output，forward）

概念：表、链、规则、目标、链策略

EXAMPLE：

    sysxtem-config-securitylevel选项太少

   1. iptables -t filter -A INPUT -s 192.168.1.1 -j DROP    创建

                      表           链               规则             目标

        -t: filter,nat,mangle

       -A    -I        -I INPUT 3         

       -s -d   -i  -o     

      -p  tcp --dport   80

       -p udp --dport 53:60

       -p icmp --icmp-type host-unreachable

       -j: DROP,ACCEPT,REJECT,自定义链，LOG

       '!'：否定

   2.iptables -L INPUT -n --line-numbers                        查看

   3..-D INPUT 3                                                            删除

   4.定义默认策略

      iptables -P INPUT DROP

   5使配置持久生效

   service iptables save

   6.自定义链（作为其他链的目标）

       iptables -N mychain

      iptable -t filter -A INPUT -s 192.168.1.1 -j ACCEPT

      iptables -t filter -A INPUT -j mychain