数据包的过滤基于规则，而规则是由匹配条件和动作组成的，那我们对规则的操作无非就是增删改查
操作规则的语法：iptables [-t表名] 选项 [链名] [规则] [动作]
操作规则之前我们需要考量如下两个问题
1、要实现什么功能：判断添加到哪个表上
2、报文流经的路线：判断添加到哪个链上

iptables选项        含义                                  示例
-t,--table          指定要操作的表(默认filter)            iptables -t filter
-A,--append         追加一条规则至链的末尾                iptables -t filter -A INPUT
-I,--insert         插入一条规则至链的顶部                iptables -t filter -I INPUT
-D,--delete         指定删除一条规则                      iptables -t filter -D INPUT 1
-R,--replace        替换选定链中的规则                    iptables -t filter -R INPUT
-S,--list-rules     打印选定链中的所有规则                 iptables -t -S
-F,--flush          清空链中的所有规则                    iptables -t -F
-Z,--zero           将所有链中的数据包和字节计数器归零      iptables -t -Z
-N,--new-chain      创建自定义名称规则链                  iptables -N New_Rules
-E,--rename-chain   给自定义链修改名称                    iptables -E Old_Rules New_Rules
-X,--delete-chain   删除自定义链                          iptables -X Rules_Name
-P,--policy         给链设定默认策略                      iptables -t filter -P DROP

-t:指定要操作的表名称
-L:查看该表的详细信息
-n:不解析 
-v:详细  
--line-numbers:编号
iptables -L  -n -v --line-numbers

禁止10.0.0.10 ping 10.0.0.200
-I：插入Insert
iptables -t filter -I INPUT -p icmp -j REJECT
iptables -L -n

-R:修改 需要指定规则的编号
iptables -t filter -R  INPUT 1 -p icmp -j DROP

如何清空计数器：
iptables  -Z

清空规则：
iptables -F					# 只操作filter
iptables -t nat -F			# 清空nat表

备份规则；
iptables-save > /etc/iptables.rule

恢复规则：
iptables-restore < /etc/iptables.rule

命令： iptables-restore < /etc/iptables.rule  
加入开机自启动 /etc/rc.local