引言
在Linux系统中，iptables是用于实现网络包过滤、网络地址转换（NAT）和网络端口转发等功能的强大工具。在Ubuntu等Debian系Linux发行版中，iptables是默认的网络防火墙。本文将详细介绍Ubuntu下iptables的配置与排查技巧，帮助读者轻松掌握网络安全防护之道。
一、iptables基础知识
1.1 iptables规则表
iptables使用一系列规则表来处理进入和离开系统的网络数据包。主要的规则表包括：
filter
：默认规则表，用于过滤数据包。
nat
：用于实现网络地址转换。
mangle
：用于修改数据包。
raw
：用于设置数据包的标记。
1.2 链和规则
链（Chain）是规则表的组成部分，每个链包含一系列规则。链包括：
PREROUTING
：在数据包进入路由表之前应用。
INPUT
：处理进入系统的数据包。
FORWARD
：处理转发数据包。
OUTPUT
：处理离开系统的数据包。
规则用于匹配特定的数据包，并根据匹配结果执行相应的动作，如接受（ACCEPT）、拒绝（DROP）、重定向（REDIRECT）等。
二、iptables配置
2.1 安装iptables
sudo apt-get install iptables
2.2 查看默认规则
sudo iptables -L
2.3 配置规则
以下是一个简单的iptables配置示例，允许HTTP和SSH访问：
sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp –dport 22 -j ACCEPT
sudo iptables -A INPUT -j DROP
2.4 保存配置
sudo iptables-save > /etc/iptables/rules.v4
三、iptables排查技巧
3.1 使用iptables-save查看规则
sudo iptables-save
3.2 使用iptables -n查看规则（不解析域名）
sudo iptables -nL
3.3 使用iptables -t查看指定表
sudo iptables -t nat -L
3.4 使用iptables -C或iptables -D修改或删除规则
sudo iptables -C INPUT -p tcp –dport 80 -j ACCEPT
sudo iptables -D INPUT -p tcp –dport 22 -j ACCEPT
3.5 使用iptables -F清空链
sudo iptables -F INPUT
3.6 使用iptables -X删除链
sudo iptables -X INPUT
四、总结
iptables是Linux系统中的强大工具，用于实现网络安全防护。通过本文的学习，读者应该能够掌握Ubuntu下iptables的配置与排查技巧。在实际应用中，请根据实际需求调整规则，确保系统安全。