Iptables对于刚入门linux的新手都比较难理解和配置。但是如果你掌握了其中的诀窍，你就会发现其实没有那么难学。Iptables是linux的静态防火墙，用来创建规则来过滤数据包和NAT模块。简单地说，Iptables为linux网络连接的防火墙。

检查Iptables是否安装
在配置Iptables之前，我们首先得确认Iptalbes是否已经安装了：

# rpm -qa | grep iptables 
执行命令后应该会打印出iptables-your.installed.version这样的信息。如果没有，则表示没有安装，你可以下载最新的rpm软件包通过命令rpm -Uvh iptables-downloaded.version.rpm安装，或是直接使用yum安装：

#yum install iptables 
Iptables相关的文件
/etc/init.d/iptables:这个是用来开始、停止Iptables或是保存规则的初始化脚本。
/etc/sysconfig/iptables：所有的规则都保存在这个文件。
/sbin/iptables：是Iptables的二进制文件。
在真正开始配置规则时，我们先来看看当前的配置：

#iptables -L 
默认的，当前只有三条规则链：INPUT、OUTPU、FORWARD。INPUT规则链包含进站数据包的规则，OUTPUT规则链包含出站数据包规则，FORWARD规则链包含转发数据包到其它主机的规则。
Iptables大多数用来配置处理从网络进入linux服务器的数据包，所以INPUT规则链经常会到用到。当有数据包通过linux核心，下面几个指令会决定数据包被匹配之后如何处理。
ACCEPT: 数据包允许通过其到达目的地。
REJECT: 数据包被拒绝并返回给发数据包的主机一个简单的解释。
DROP: 数据包被拒绝不返回任何信息。

配置Iptables规则
在开始配置规则之前，有必要提出三点建议：
1、规则的顺序很重要。比如一开始你就添加了一个阻止任何的规则，那么你下面的允许规则都不会起作用了。
2、你要记住编写的规则是存储在内存中，不会自动存储磁盘，因此你重启之后，规则就不会了，所以你需要手动执行初始化脚本来保存规则。
3、如果你是在远程来管理服务器，比如SSH，那么配置规则之前首先得添加允许ssh的规则，要不Iptables会把你阻止在外。

# iptables -A INPUT -s 213.10.10.13 -d 192.168.1.1 -p TCP -dport 22 -j ACCEPT 
说明：
-A:附加INPUT规则链;
-s: 来源IP，例子中就是你当前登录ssh所用的电脑IP；
-d:目的地址，例子中就是服务器IP
-p:通信协议
–dport:目的端口，例子中是ssh默认端口22;
-j:代表“Jump”，所以之前的规则都匹配，则接受