系统管理员和网络安全工程师
配置 Linux 服务器防火墙时，需要快速参考规则表和命令选项。
Trường hợp sử dụng
Giới thiệu
iptables 是 Linux 防火墙的核心工具，用于设置包过滤、NAT 地址转换和网络流量整形。该模板覆盖了 4 张规则表（Filter、NAT、Mangle）和 5 条内置链（INPUT、FORWARD、OUTPUT、PREROUTING、POSTROUTING），包含 69 个节点，详细列出了管理命令如 iptables-save、iptables-restore 以及常用选项如 -A、-D、-P。模板还提供了启动脚本、配置文件路径和策略设置文件等实用信息，是系统管理员和网络安全从业者的 iptables 速查表。
Điều khoản sử dụngKhi nào dùng mẫu này
运维工程师和 DevOps 团队
排查网络连接问题，需要检查 Filter 表的 INPUT 和 FORWARD 链规则。
网络管理员和云基础设施工程师
设置 NAT 转发或端口映射时，需要参考 PREROUTING 和 POSTROUTING 链的用法。
Cách dùng mẫu này
Bước 1
熟悉核心结构与规则表逻辑
在 Xmind 中打开模板并浏览 Filter、NAT 等核心分支，快速掌握 iptables 的四表五链逻辑结构。
Bước 2
参考管理命令并执行配置
根据实际需求从管理命令分支中复制 iptables 示例，替换 IP 或端口等参数后在终端执行以配置防火墙。
Bước 3
实现规则持久化与自定义备忘
参考摘要分支中的路径进行规则持久化保存，并利用备忘分支快速检索常用选项或添加自定义命令示例。
Câu hỏi thường gặp
模板包含 Filter、NAT 和 Mangle 三张规则表。Filter 用于包过滤，NAT 用于地址转换，Mangle 用于流量整形，每张表都有对应的内置链。
可以使用 iptables-save 命令将规则保存到文件，例如 iptables-save > ipt.v1.0，或通过 service iptables save 保存。
-P 选项用于设置内置规则链的缺省策略，例如 iptables -P INPUT DROP 会将 INPUT 链的默认策略设为丢弃所有入站包。
模板列出了三个关键文件：启动脚本 /etc/rc.d/init.d/iptables、配置文件 /etc/sysconfig/iptables-config 和策略设置文件 /etc/sysconfig/iptables。
使用 iptables -L 查看所有规则，或 iptables -t nat -L 查看 NAT 表规则。添加 -v 显示详细信息，-n 显示数字格式的端口和 IP。
Bạn có mẫu cảm hứng nào?
Chia sẻ mẫu sơ đồ tư duy của bạn với người sáng tạo trên khắp thế giới và bắt đầu kiếm tiền từ tác phẩm của mình.
Mẫu miễn phí