基于Linux的防火墙设计(8)

基于Linux的防火墙设计

（5）匹配数据报条件

一般语法如下：

iptables [-t table] command [match] [target]

table 表是包含仅处理特定类型信息包的规则和链的信息包过滤表。有三个可用的表选项：filter、nat和mangle（该选项非必要）

commad command部分是iptables命令最重要的部分。它告诉iptables命令要做什么，例如插入规则、将规则添加到链的末尾或删除规则。