NAME
       iptables — administration tool for IPv4 packet filtering and NAT

SYNOPSIS
       iptables -ADC 指定链的规则 [-A 添加 -D 删除 -C 修改] 
       iptables - RI 
       iptables -D chain rule num[option] 
       iptables -LFZ 链名 [选项] 
       iptables -[NX] 指定链 
       iptables -P chain target[options] 
       iptables -E old-chain-name new-chain-name

参数

 -A -append
    在所选择的链末添加一条或更多规则。当源（地址）或者/与 目的（地址）转换 为多于一个(多个)地址时，这条规则会加到所有可能的地址(组合)后面。
 -D -delete
    从所选链中删除一条或更多规则。这条命令可以有两种方法：可以把被删除规则 指定为链中的序号(第一条序号为1),或者指定为要匹配的规则。
 -R -replace
    从选中的链中取代一条规则。如果源（地址）或者/与 目的（地址）被转换为多地 址，该命令会失败。规则序号从1开始。
 -I -insert
    根据给出的规则序号向所选链中插入一条或更多规则。所以，如果规则序号为1， 规则会被插入链的头部。这也是不指定规则序号时的默认方式。
 -L -list
    显示所选链的所有规则。如果没有选择链，所有链将被显示。也可以和z选项一起 使用，这时链会被自动列出和归零。精确输出受其它所给参数影响。
 -F -flush
    清空所选链。这等于把所有规则一个个的删除。
 -Z -zero
    把所有链的包及字节的计数器清空。它可以和 -L配合使用，在清空前察看计数器，请参见前文。
 -N -new-chain
    根据给出的名称建立一个新的用户定义链。这必须保证没有同名的链存在。
 -X -delete-chain
    删除指定的用户自定义链。这个链必须没有被引用，如果被引用，在删除之前你必须删 除或者替换与之有关的规则。如果没有给出参数，这条命令将试着删除每个非 内建的链。
 -P -policy
    设置链的目标规则。
 -E -rename-chain
    根据用户给出的名字对指定链进行重命名，这仅仅是修饰，对整个表的结构没有影响。 TARGETS参数给出一个合法的目标。只有非用户自定义链可以使用规则，而且内建链和用 户自定义链都不能是规则的  目标。