Linux iptables相关：
iptables用法
iptables [-ttable] command chain(链) [cretiria（匹配标准）] –jaction
-t [raw,mangle,net ,filter]
Command: 对链，或者对链中的规则进行管理操作
链中规则：
-A 添加一条规则
-I # 在第几条规则后插入一条规则
-R # 修改第几条规则
-D # 删除第几条规则
链：
-N 增加
-X 删除空链
-E 重命名一条自定义链
-F 清空指定链，如果不指定，则清空表中所有链
-P 设定链的默认策略
-Z 置零（每条规则，包括默认策略，都有两个计数器，一个是被本规则匹配到的所有数据包的个数，另一个是被本规则匹配到的数据包的大小之和）
-L 查看
-v 详细信息
-n 数字标准
iptables对应服务脚本：/etc/rc.d/init.d/iptables
服务脚本配置文件：/etc/rc.d/init.d/iptables-config
规则保存位置：/etc/sysconfig/iptables
匹配标准：
基本匹配
-s 源地址
-d 目标地址
-p [icmp|tcp|udp] 协议
-i 进来网络接口
-o 出去网络接口
扩展匹配
隐式扩展
-p tcp
--sportport [port2]
--dportport [port2]
-p udp
--sport
--dport
-p icmp
--icmp-type
0:响应 8：请求
显式扩展(/lib/iptables)
netfilter扩展模块引入的扩展，用于扩展匹配条件，通常需要额外选项来定义
-m 指定模块
-m state 用于实现链接的状态检测
--state
-mmultiport
--source-ports 源端口
--destination-ports 目标端口
--ports
-m limit
--limit 3/min
--limit-burst 30
-mconnlimit
--connlimit-above n 连接上限n
-m iprange
--src-range ip-ip 一段范围ip
--dst-range ip-ip
-m string
--algo
--string
Action:
ACCEPT
DROP
REJECT
REDIRECT
DNET
SNET
MASQUERADE
LOG
RETURN