iptables的结构：
iptables由上而下，由Tables，Chains，Rules组成。
一、iptables的表tables与链chains
iptables有Filter, NAT, Mangle, Raw四种内建表：
1. Filter表
Filter是iptab
防火墙（iptables）基于Netfilter（http://www.netfilter.org/ ）实现，它在Linux内核中的一个软件框架，用于管理网络数据包。不仅具有网络地址转换（NAT）的功能，也具备数据包内容修改、以及数据包过滤等防火墙功能。防火墙的备份与恢复
安装firewall后（LINUX7系统一般情况下默认已安装），防火墙默认配置是只打开SSH端口的，也就是22端口，
如果SSH的端口已更改成别的端口了，请切记一定在启动firewall前先修改对应服务