iptables命令是一种用于Linux系统的防火墙工具，它可以帮助管理员保护网络安全，防止恶意攻击和未经授权的访问。虽然这个工具看起来很复杂，但是它的实用性非常强大。我们将为您汇总一些实用的iptables命令示例，帮助您更好地了解这个工具。
1. 允许特定IP地址的访问
有时候，您可能需要允许特定的IP地址访问您的服务器或网络。您可以使用以下命令来实现：
iptables -A INPUT -s 192.168.1.100 -j ACCEPT
这个命令将允许IP地址为192.168.1.100的计算机访问您的服务器或网络。
2. 拒绝特定IP地址的访问
如果您需要拒绝特定IP地址的访问，可以使用以下命令：
iptables -A INPUT -s 192.168.1.100 -j DROP
这个命令将拒绝IP地址为192.168.1.100的计算机访问您的服务器或网络。
3. 允许特定端口的访问
如果您需要允许特定端口的访问，可以使用以下命令：
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
这个命令将允许TCP端口80的访问。
4. 拒绝特定端口的访问
如果您需要拒绝特定端口的访问，可以使用以下命令：
iptables -A INPUT -p tcp –dport 80 -j DROP
这个命令将拒绝TCP端口80的访问。
5. 允许特定协议的访问
如果您需要允许特定协议的访问，可以使用以下命令：
iptables -A INPUT -p icmp -j ACCEPT
这个命令将允许ICMP协议的访问。
6. 拒绝特定协议的访问
如果您需要拒绝特定协议的访问，可以使用以下命令：
iptables -A INPUT -p icmp -j DROP
这个命令将拒绝ICMP协议的访问。
7. 允许特定网络接口的访问
如果您需要允许特定网络接口的访问，可以使用以下命令：
iptables -A INPUT -i eth0 -j ACCEPT
这个命令将允许通过eth0接口的访问。
8. 拒绝特定网络接口的访问
如果您需要拒绝特定网络接口的访问，可以使用以下命令：
iptables -A INPUT -i eth0 -j DROP
这个命令将拒绝通过eth0接口的访问。
以上是一些实用的iptables命令示例，它们可以帮助您更好地保护您的服务器或网络。这只是iptables命令的冰山一角，如果您想更深入地了解这个工具，还需要进一步学习。希望本文对您有所帮助，谢谢阅读！
