双十一刚结束，阿里云就大面积故障，持续长达 3 个半小时。据阿里云公告，故障源于某个底层服务组件，影响地域涵盖了国内以及海外多个国家。“淘宝崩了”、“外卖崩了”、“闲鱼崩了”等迅速冲上热搜。大批依赖阿里云的设施随之崩溃：外卖派送停止、超市无法结账、停车场不抬杆。甚至洗衣机、直饮水机和充电桩等服务也停止运转。

iptables 是专为 Linux 操作系统打造的极其灵活的防火墙工具。对 Linux 极客玩家和系统管理员来说，iptables 非常有用。本文将向你展示如何配置最通用的 Linux 防火墙。

此文仅代表我个人对防火墙的理解。不夸张的说，基于认识的局限性，本文很可能存在认识的误区。很多产品可能标注为防火墙，却不能在本文找到对应的分类，这往往因为包含包含了高度集成的功能，各个功能可以归在防火墙的子类里；也有些产品的名字里不含防火墙，但是可能提供防火墙的一种功能。