Ubuntu 16.04中iptables的工具簡介（iptables/iptables-restore/iptables-xml/iptables-apply/iptables-save）

Ubuntu 16.04中安裝的iptables版本爲1.6.0，官方參考：http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html，對於一些更詳細的用法可使用man iptables進行參考。

iptables

用於創建，維護和檢查Linux內核中IP包過濾規則的表格。

iptables-restore

用於從STDIN指定的數據恢復IP表。 使用shell提供的I/O重定向從文件讀取。

iptables-save

用於將IP表的內容以易於解析的格式轉儲到STDOUT。 使用shell提供的I / O重定向寫入文件。

iptables-xml

用於將iptables-save的輸出轉換爲XML格式。 使用iptables.xslt樣式表將XML轉換回iptables-restore的格式。

iptables-apply

更安全的方式來遠程更新iptables。

ip6tables*

是一組用於並行上述iptables命令的IPV6命令。

nfsynproxy

（可選）配置工具。 在這種狀況下，SYNPROXY目標能夠處理大型SYN洪水，而不會形成鏈接跟蹤形成的大量性能損失。

xtables-multi

是一個二進制，它的行爲是根據它所調用的名字。

 

參考：

http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html