iptables命令是内核包过滤与NAT管理工具，它能够设置、维护及检查linux内核中的ipv4包过滤规则以及进行管理网络地址转换（NAT）。
iptables命令的具体命令的语法格式为iptables[参数]。
参数：
-t<表> 指定需要操纵的表
-A 向规则链中追加条目
-D 从规则链中删除条目
-I 向规则链中插入条目
-R 替换规则链中的相应条目
-L 显示规则链中的已有条目
-F 清除规则链中的现有条目，但不改变规则链的默认目标策略
-Z 清空规则链中的数据包计数器以及字节计数器
-N 创建新用户自定义规则链
-P 定义规则链中的默认目标
-h 显示帮助信息
