LINUXiptable应用手册
防火墙(Firewall）、网址转换(NAT)、数据包（package）记录、流量统计，这些功能全是Linux核心里的Netfilter子系统所提供的，而iptables是控管Netfilter的唯一工具程序。iptables的接口很可能是Linux有史以来最精致的，它使得Linux成为最有弹性的网络过滤系统。iptables将许多组繁复的规则集成组织成容易控管的形式，以便管理员可以进行分组测试，或关闭、启动某组规则集。 iptable能够为Unix、Linux和BSD个人工作站创建一个防火墙，也可以为一个子网创建防火墙以保护其它的系统平台。iptable只读取数据包头，不会给信息流增加负担
用户评论
不错的资源，在里面讲了iptables的原理和实现方式。
不错的资料，很有用
不错的资料，下来看看
示例很多，很详细
很不错，很详细
正在做重定向的东西，很有用
不错的学习资料，中文，有实例，80多页，很不错。