一、简介
1、防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
2、所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
3、在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
了解软件防火墙
4、软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬件防火墙差，同时占用系统资源，在一定程度上影响系统性能。其一般用于单机系统或是极少数的个人计算机，很少用于计算机网络中。
了解硬件防火墙
5、把软件防火墙嵌入在硬件中，一般的软件安全厂商所提供的硬件防火墙便是在硬件服务器厂商定制硬件，然后再把linux系统与自己的软件系统嵌入，也就是说硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
二、什么是iptables？
1、IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
2、防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
3、虽然 netfilter/iptables IP 信息包过滤系统被称为单个实体，但它实际上由两个组件netfilter 和 iptables 组成。
4、netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。
5、iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下载该工具并安装使用它。
6、我们首先应该知道它是Linux平台最著名的防火墙工具，系统自带的，从什么版本的内核开始自带的呢，好像是2.4以后。它的全称应该是netfilter/iptables，从这个名称上看，它其实是两个软件。netfilter是运行在内核之中的，对数据包进行分析处理；iptables是提供用户的一个配置管理工具，它可以设置一些表、表中有一些链条、链条上面有一些规则。通过iptables建立的一整个的规则体系，netfilter来对数据包进行分析处理。
7、netfilter/iptables 的最大优点是它可以配置有状态的防火墙，这是 ipfwadm 和 ipchains 等以前的工具都无法提供的一种重要功能。什么叫有状态的防火墙，它很牛B吗？当然的！举个简单的例子，我不想让其它主机连接本机的任何端口，但又希望，当我主动去连接别人的时候，别人回过来的包我可以收到。这看似很合理的一个想法，在无状态的防火墙中是根本不可能实现的。别人对我发起一个连接是一个NEW状态，我可以禁止它。我对别人发起一个连接后，状态就变成ESTABLISHED了，我可以允许它。
三、环境准备
准备一台Centos6服务器
系统： Centos6.8
内存：1G
cpu： 2核
IP地址: 10.0.0.22
首先说怎么启动及关闭iptables吧，其实iptables是一个服务，完全按照服务的方式去操作它就可以了。所以设置iptables开机启动的命令为
chkconfig iptables on
开机不启动则为
chkconfig iptables off
想马上启动iptables
service iptables start
准备马上关闭的命令
service iptables stop
关于ubuntu系统中启动及关闭iptables，在ubuntu中由于不存在 /etc/init.d/iptales文件，所以无法使用service等命令来启动iptables，需要用modprobe命令。启动iptables的命令：modprobe ip_tables；而关闭iptables（关闭命令要比启动复杂）
iptables -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
modprobe -r ip_tables
依次执行以上命令即可关闭iptables，否则在执行modproble -r ip_tables时将会提示：FATAL: Module ip_tables is in use.
关于防火墙的基本概念就简单介绍到这里，后面有时间会介绍一下iptables的具体配置。
