1. 什么是 iptables
1.1. iptables 是什么
iptables 是 Linux 系统中用于管理网络数据包过滤和处理规则的工具。它运行在用户空间，负责配置和维护防火墙规则，而真正对数据包进行检查和处理的是 Linux 内核中的 Netfilter 机制。通过 iptables，管理员可以告诉 Linux：哪些网络数据包允许通过，哪些需要拒绝或丢弃，以及某些数据包需要进行什么样的处理。
简单来说，iptables 可以理解为 Linux 网络防火墙的一套规则管理工具。管理员通过命令添加规则，Linux 内核根据这些规则检查经过网络协议栈的数据包，并按照规则指定的动作处理它们。