Α、添加及插入规则
eg :在filter表的INPUT链的末尾添加一条防火墙规则。
1 [root@node1 ~]# iptables -t filter -A INPUT -p tcp -j ACCEPT eg : 在filter表的INPUT链中插入一条防火墙规则（此处省略了“-t filter”选项，按默认处理filter表）。
1 [root@node1 ~]# iptables -I INPUT -p udp -j ACCEPT
eg: 在filter表的INPUT链中插入一条防火墙规则（作为链中的第二条规则）。 1 [root@node1 ~]# iptables -I INPUT 2 -p icmp -j ACCEPT B、查看规则列表
eg: 查看filter表INPUT链中的所有规则，同时显示各条规则的顺序号。（下面是对比图）
1 [root@node1 ~]# iptables -L INPUT --line-numbers
1 [root@node1 ~]# iptables -L INPUT
C、删除、清空规则
eg: 删除filter表INPUT链中的第2条规则。
1 [root@node1 ~]# iptables -D INPUT 2
eg： 清空filter表、nat表、mangle表各链中的所有规则。
[root@node1 ~]# iptables -F //不指定表名时默1 认清空filter表
2
3 [root@node1 ~]# iptables -t nat -F [root@node1 ~]# iptables -t mangle -F
D、设置规则链的默认策略
最基本的两种策略为ACCEPT（允许）、DROP（丢弃）。
eg: 将filter表中FORWARD规则链的默认策略设为DROP