正文
iptables一般有2种配置方式，一种是直接在iptables后面跟一些命令，然后执行service iptables save保存到配置文件夹，一种是直接修改配置文件，建议始终都修改配置文件，因为使用自动保存功能会把配置顺序打乱，一些备注也搞没了。
配置文件路径为/etc/sysconfig/iptables，默认情况下是没有这个文件的，此时可以随便输入一条规则，然后保存：
iptables -A INPUT -s 103.45.101.247 -j DROP
service iptables save
然后会提示：
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
以后每次修改配置都直接修改这个文件即可，修改完之后service iptables restart重启。
基本命令
# 查看当前运行状态
service iptables status
# 启动
service iptables start
# 停止
service iptables stop
# 重启
service iptables restart
实例应用
注意，以下所有配置修改完之后必须执行service iptables restart才会生效。
禁止某个IP访问
# 禁止103.45.101.247访问服务器
-A INPUT -s 103.45.101.247 -j DROP
开放某个端口
# 开放80端口
-A INPUT -p tcp --dport 80 -j ACCEPT
# 开放443端口
-A INPUT -p tcp --dport 443 -j ACCEPT
# 下面多出的几个命令不知道啥意思
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
端口转发
详见我的另一篇博文：Linux配置端口转发 。
附录：语法篇
以下都是转发，未亲测。
iptables(选项)(参数)
选项：
-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
-F：清楚规则链中已有的条目；
-Z：清空规则链中的数据包计算器和字节计数器；
-N：创建新的用户自定义规则链；
-P：定义规则链中的默认目标；
-h：显示帮助信息；
-p：指定要匹配的数据包协议类型；
-s：指定要匹配的数据包源ip地址；
-j<目标>：指定要跳转的目标；
-i<网络接口>：指定数据包进入本机的网络接口；
-o<网络接口>：指定数据包要离开本机所使用的网络接口。
iptables命令选项输入顺序：
iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作
表名包括：
raw：高级功能，如：网址过滤。
mangle：数据包修改（QOS），用于实现服务质量。
net：地址转换，用于网关路由器。
filter：包过滤，用于防火墙规则。
规则链名包括：
INPUT链：处理输入数据包。
OUTPUT链：处理输出数据包。
PORWARD链：处理转发数据包。
PREROUTING链：用于目标地址转换（DNAT）。
POSTOUTING链：用于源地址转换（SNAT）。
动作包括：
accept：接收数据包。
DROP：丢弃数据包。
REDIRECT：重定向、映射、透明代理。
SNAT：源地址转换。
DNAT：目标地址转换。
MASQUERADE：IP伪装（NAT），用于ADSL。
LOG：日志记录。
