运维 · TechBlog
iptables 完全指南：四表五链、策略配置、场景实战与排障
iptables 是 Linux 内核 netfilter 框架的用户态配置工具，所有 Linux 网络防火墙的根基。理解了四表（raw/mangle/nat/filter）五链（PREROUTING/INPUT/FORWARD/OUTPUT/POSTROUTING）的匹配顺序，不管是 CentOS 6 的 iptables 还是 RHEL 9 的 nftables 后端，还是 Docker/K8s 的网络规则，都能看懂、改对、排障。本文覆盖四表五链数据流图、filter 表策略（默认 DROP vs ACCEPT、白名单思路）、nat 表（SNAT/DNAT/MASQUERADE/端口转发）、mangle 表（QoS 标记/TTL）、state 模块状态追踪、常用匹配条件 30 条、6 个生产场景配置（Web 服务器/网关路由/Docker 适配/端口转发/防 CC/限速）、save/restore 持久化、firewalld 与 iptables 关系、以及 12 个高频排障场景。