Linux防火墻Iptables入門如下：

　　1、iptables -h 打印出iptables命令的幫助信息，有了這個幫助，配置起來就容易多了

　　2、iptables -L --line-numbers 打印出filter表里所有規則，并以數字進行標示各規則

　　3、當添加規則時默認是使用filter這個表，filter表里有INPUT、FORWARD、OUTPUT、RH-Firewall-1-INPUT4條鏈

　　4、在filter表里，鏈RH-Firewall-1-INPUT是RedHat系統所特有的，當你用圖形化界面配置防火墻的時候，實際是編輯這條鏈，當用iptables -L命令將filter表所有規則打印出來時，可以發現INPUT鏈的第一條規則就是RH-Firewall-1-INPUT，也就是說INPUT調用了RH-Firewall-1-INPUT，需要注意的是RH-Firewall-1-INPUT的最后一條規則是reject所有的訪問，所以，假如我們在INPUT里添加(就是用-A參數)一條允許的規則，這是沒有用的，因為前面已經reject了一切訪問，添加規則時到INPUT里時必須用-I參數。

　　5、對規則的修改是馬上就生效的，但沒有保存，可以用service iptables save保存到默認位置/etc/sysconfig/iptables。也可以用iptables-save > /tmp/iptables.new 將防火墻規則保存到/tmp或者保存到其他地方，然后用iptables-restore < /tmp/iptables.new加載/tmp下的防火墻規則文件iptables.new

通過文章，我們可以清楚的學習到Linux防火墻Iptables的主要知識，希望對大家有所幫助！

【編輯推薦】

• Linux Iptables 語法大全
• 用iptables做IP的靜態映射
• 如何把iptables外網端口全部映射到內網一臺主機上
• 配置Linux 內核并利用iptables 做端口映射
• iptables映射端口具體操作
• 用iptables做地址映射
• linux下清空所有iptables規則