Centos环境下部署游戏服务器－iptables
简介： 
图1 Centos做为服务器级操作系统，防火墙是不可缺少的。防火墙的主要功能为控制进出网络包，防火墙就如小区门卫的工作职责，检查出入小区居民的身份，如果不符合小区门卫管理条例的路人，将被拒绝在小区外面。看来防火墙到作用还是非常大的。平常大家用的windows机器上也有防火墙，只不过普通用户是不会关注这个防火墙的，默认情况下windows是不会开启防火墙，因为对于普通用户很难理解防火墙的工作原理，以及如何使用。但做为专业的程序员还是必须要理解的。
原因： 这篇文章我不想照着Centos官方文档翻译出来如何使用iptables，而是先告诉大家我是如何通过对网络编程到理解，以及对Linux的理解来看待Centos的iptables的使用。通过对这些基本概念的理解，就不会再对Iptables规则感到是如此的复杂。
理解：
图2网络通信的过程为，信息源，媒介，路由，接收端。Centos在这里可以扮演信息源，接收端，路由这三个角色。对应iptables里的：
INPUT：网络包的目标ip地址为本地计算机
FORWARD：网络包路过本地计算机
OUTPUT：从本地计算机发出的网络包
为啥官方文档要用chain这个单词，因为在每一个消息包映射到相应的策略的时候，都要从第一条往下走，如果没有遇到匹配的策略，数据包就会被丢弃。因此每种策略也被叫做chain。通过一个数据包修带的数据信息，iptables可以从协议，ip地址，端口号。以及网络网络状态来对网络包进行处理了。下面简单说下iptables命令。
$iptables -P OUTPUT ACCEPT
