iptables 是一种用在 Linux 操作系统上的防火墙。你可以用它去设置一些规则，数据包经过网卡的时候都会被检查，系统会根据你设置的防火墙规则来决定到底怎么样处理这些要进来的，要出去的，或者要转发的数据包。

规则的英文是 rules ，在每条防火墙的规则里面，你可以使用一些特性去描述一下数据包，比如数据包使用的传输协议的类型，数据包的来源，去向，或者端口号等等 ..

如果到网卡上的数据包符合我们设置的某条规则，就会执行在这条规则里面指定的动作 .. 这个动作的英文名叫 target .. 它可以是 ACCEPT ，授受这个数据包，也就是让数据包通过，去它想去的地方 ..

或者可以是 DROP ，丢掉这个数据包，就是直接把数据包扔掉 .. 比如有人想连接我们的服务器，如果我们把他发过来的数据包扔了 .. 他那边儿的连接会一直等着 .. 直到连接超时 .. 因为 DROP 这个动作不会作出回应 ..

target 也可以是 REJECT，拒绝数据包 .. 这个动作会给对方一个回应，告诉对方被拒绝了 ...

了解使用防火墙，可以让我们的服务器更安全一些。