centos iptables如何管理多个链

在 CentOS 系统中，iptables 是一个用于配置内核防火墙（netfilter）规则的命令行工具。iptables 主要有五个默认链：INPUT、OUTPUT、FORWARD、PREROUTING 和 POSTROUTING。要管理多个链，您需要创建自定义链并为其添加规则。以下是一些基本步骤：

1. 创建自定义链： 使用 iptables -N 命令创建一个新的自定义链。例如，创建一个名为 MY_CHAIN 的自定义链：

   iptables -N MY_CHAIN 

2. 为自定义链添加规则： 使用 iptables -A 命令将规则添加到自定义链。例如，将 INPUT 链中的所有 TCP 流量跳转到 MY_CHAIN：

   iptables -A INPUT -p tcp -j MY_CHAIN 

3. 在自定义链中添加规则： 使用 iptables -A 命令将规则添加到自定义链。例如，在 MY_CHAIN 中拒绝所有来自特定 IP 地址的流量：

   iptables -A MY_CHAIN -s 192.168.1.100 -j DROP 

4. 将自定义链与默认链关联： 使用 iptables -A 命令将自定义链与默认链关联。例如，将 MY_CHAIN 与 INPUT 链关联：

   iptables -A INPUT -j MY_CHAIN 

5. 查看 iptables 规则： 使用 iptables -L 命令查看当前的 iptables 规则。您可以使用 -v（详细信息）和 -n（数字格式地址和端口）选项来获取更多信息。

6. 保存 iptables 规则： 使用 service iptables save 命令保存当前的 iptables 规则。这将确保在系统重启后规则仍然有效。

7. 重启 iptables 服务： 使用 service iptables restart 命令重启 iptables 服务以应用更改。

通过以上步骤，您可以在 CentOS 系统中使用 iptables 管理多个链。请注意，根据您的需求，您可能需要调整示例中的规则和链名称。