Gregor N. Pu

　　Linux 核心裡的 Netfiliter 子系統，是目前最普遍的網路過濾機制，iptables 是用於操作、設定 Netfiliter 的工具。

　　iptables 指令的用法相當繁雜，加上額外的擴充模組之後，複雜度又提昇不少，造成網管人員的障礙。

　　許多網管人員只約略記得 iptables 命令的大約語法，但是不記得個別選項的詳細意義與相關參數的格式。

　　而這方面的資訊在 manpage 裡並沒有寫清楚，相關資訊來源也不完整。

　　為此，作者整理了所有資訊來源，編寫出這一本容易查詢的小手冊，可幫助網管人員儘速解決問題。

　　

　　觀念
　　應用
　　設定 iptables
　　連線追蹤
　　統計
　　網路位址轉譯（NAT）
　　來源位址轉譯（SNAT）與偽裝
　　目的位址轉譯（DNAT）
　　透明代理
　　負載均攤
　　乏態與具態防火牆
　　常用工具
　　iptables 命令參考
　　求助
　　iptables 的子命令
　　篩選條件與處置作為
　　工具命令參考
　　iptables-restore