2022年04月09日
1、iptables简介
1.1 iptables概述
在介绍OpenStack安全组前先简单介绍下iptables，其实iptables只是一个用户空间的程序，真正干活的其实是Linux内核netfilter，通过iptables创建新规则，其实就是在netfilter中插入一个hook，从而实现修改数据包、控制数据包流向等，对iptables使用方法不熟悉的可以参考图文并茂理解iptables[1].
简单地说，iptables就是通过一系列规则条件匹配执行指定的动作，因此一条规则就是由条