IPtables 自定义链

自定义链是为了将iptables规则进行分类管理，想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有针对sshd服务的，有针对私网IP的，有针对公网IP的，假如，我们突然想要修改针对httpd服务的相关规则，难道我们还要从头看一遍这200条规则，找出哪些规则是针对httpd的吗？这显然不合理。

1、创建一个名为in_test的链

# iptables -N in_test

2、引用in_test 链

# iptables -I INPUT -p tcp --dport 8000 -j in_test

3、为in_test链创建规则

# iptables -I in_test -p tcp --