iptables linux的防火墙工具（用来设置。维护和检查linux内核的IP包过滤规则）

　　Filter 包过滤【FORWARD】【INPUT】【OUTPUT】，转发数据包，处理到防火墙的数据包，处理防火墙发出的数据包

　　CMD是iptables 命令最重要的部分，他告诉iptables命令要做什么，例如，插入规则，把规则添加到链的末尾或者删除规则。在使用iptables的时候，如果没有输入就按enter键，会给出一些提示信息，告诉你需要哪些参数。 命令选项及其参数自行百度，就不必威官方网站打出来了。

　　3. 匹配（match） iptables的命令可选match部分指定信息包与规则匹配所具有的特征，可分为5类，一类是 generic matches通用的匹配，适用于所有的规则。第二类是 TCP matches 只能是用于tcp包。第三类是 UDP tmatches，它只能用在UDP包上。第四类是ICMP matches 是针对ICMP包的，第五类是针对状态的，指所有者和访问的频率限制等

　　4.目标（target）目标是由规则指定的操作，，那些与规则匹配的信息包执行这些操作，除了允许用户自定义的目标外，还有很多可用的目标选项，用于建立高级规则的目标，如LOG REDERECT MARK MIRROR MASQUERADE等等

　　这会允许用户浏览通过端口80通信的网站，要允许到安全网站的访问，还必须打开端口433