Linux防火墙的功能是由linux的内核所提供，直接通过内核来处理，因此性能非常好，不过，不同内核版本防火墙软件是不一样的，因为内核支持的防火墙是不断演变的
#Version 2.0 :使用ipfwadm这个防火墙机制
#Version 2.2:使用的是ipchains这个防火墙机制
#Version 2.4与2.6 ：使用的是iptabls这个防火墙机制。利用的是数据包过滤的机制，它会分析数据包的报头数据。根据报头数据与定义的规则来决定该数据是否可以进入主机或丢弃
因此不同的内核版本使用的防火墙机制不同，且支持的软件命令与语法也不同，所以在使用linux防火墙时，一定要先用uname -r 追踪一下内核版本。
当一个数据进入主机之前，会先被iptables的规则先匹配，检查通过则接受（ACCEPT)进入本机取得数据，如果通不过，则可能丢弃（DROP).iptables的规则是从上至下一条条进行匹配的，如果上面有一条符合规则，则不会理会剩下的规则.
iptables的表格（table)和链（chain)
-
Filter(过滤器）：主要跟进入Linux本机的数据包有关，是默认的table.
INPUT：主要与想要进入Linux主机的数据包有关。
OUTPUT:主要与Linux本机要送出的数据包有关。
FORWARD:与Linux本机没有关系，它可以传递数据包到后端的计算机中，与NAT的table相关。
-
NAT（地址转换）：是Network Address Translation的缩写，这个表格主要用来进行来源与目的 地的IP或prot的转换，与Linux本机无关，主要与Linux主机后的局域网有关系。
PREROUTING:在进行路由判断之前所进行的规则。
POSTROUTING:在进行路由判断之后所要进行的规则。
OUTPUT:与发送出去的数据包相关
Mangle:这个表格主要是与特殊的数据包的路由标志相关。由于表格与特殊标志相关性较高，因此在较少使用。
iptables语法与规则
实例
保存规则：
service iptables save
规则会被保存至/etc/sysconfig/iptables文件中；默认，start时也会读取此文件中的内容以设置规则；
# iptables-save > /path/to/some_rulefile
# iptables-restore < /path/from/some_rulefile