对进出网络或者主机的数据包基于一定规则的检查，而且在匹配到某规则时，规则的定义做出相应的处理动作。只有运行策略的数据包，才能够通过。filter表：是iptables的默认表，用于过滤数据包，可以控制数据包的进出，以及任何时候接受或者拒绝数据包。自上向下，按顺序依次进行检查，找到匹配的规则立刻停止，如果在链中找不到规则，则会按照该链的默认策略处理。1、如果策略已保存过，写在配置文件中的，保存，导入到iptables，重启服务器即可。防水墙：ensp，不透明的工作方式，你干什么都有记录，但是你自己不知道。
