Netfilter是Linux操作系統核心層內部的一個數據包處理模塊，它具有如下功能： 網絡地址轉換(Network Address Translate) 數據包內容修改 以及數據包過濾的防火墻功能 iptables -t filter -L -t選擇表，-L列出表。 iptables -t filter -vL INPUT(大寫的鏈名) -v查看更多的選項 使用-n選項，看是否反解地址。 拒絕某臺機器所有請求： iptables -t filter -I INPUT -s ipaddr -j DROP -I 插入input鏈。到最前面。 -s為source之意。 -j 指明動作 -A append到隊尾 iptables -t filter -I INPUT 2 -s addr -j DROP input后要插入的位置。 使用-R修改動作時，必須用 -s 指明，否則會出現嚴重錯誤。 使用 -P（大寫），修改鏈的默認策略。 iptables -t filter -P FORWARD DROP 在centos6中，使用service iptables save命令保存。 centos 7中禁止firewalld systemctl disable firewalld systemctl stop firewalld 常用的白名單機制，設置默認為accept，然后添加需要放行的，末尾插入reject iptables -I INPUT -p tcp --dport 80 -j 自定義鏈 使用-X刪除引用計數為0的，空的鏈。 iptables過濾只能在input，output，forward中實現，想要轉發，則只會經過forward。