译者sllscn是中国Linux公社里的%26ldquo;Linux 新鲜社员%26rdquo;，一个Linux爱好者，在实际工作中使用iptables构造防火墙时，发现有关iptables的中文资料太少，故而不得已参考英文版的材料

　　关于作者

　　我的局域网里有很多%26ldquo;年老的%26rdquo;计算机，他们也想连接到Internet上，还要保证安全

　　因为术语的缘故，目录部分有一些未翻译，但正文的内容都翻译了
网络

　　在阅读本文时，你可能会发现有重复的地方，这不是原作者的水平不高，反而恰恰是他为我们考虑的结果

　　如何阅读

　　本文介绍了iptables，以便你可以领会iptables的精彩，文中不包含iptables或Netfilter在安全方面的 bug
www.orchn.com 但是，iptables的代码中也有一些小毛病，在某些方面我发现这些代码并没有为作为完整的产品发布做好准备，但我仍然建议使用ipchains或更老的 ipfwadm 的人们进行升级，除非他们对正在使用的代码满意，或它们足以满足他们的需要
www.orchn.com iptables或Netfilter中几乎没有安全方面的bug，当然偶尔也会出些问题，它们能在Netfilter主页中找到
为了今后参考的方便，也为了广大使用者，不怕自己的英文水平太差，翻着字典翻译了本文
但这将导致一些服务出现问题，比如被动FTP，还有在IRC中流出的DCC
通信 你可以把这篇文章的任何一章抽出来阅读，而不需要反复地参照其他章节
使用ipchains你可以通过丢弃所有%26ldquo;目的端口不是特定端口%26rdquo; 的包来建立一个安全的网络
做到这一点， iptables是的ipchains的一个很好的升级
在此，再次向作者表示敬意！

　　因译者水平有限，对原文的理解不敢保证完全正确，如有意见或建议，可以联系译者slcl@sohu.com

　　郑重声明：翻译得到了原文作者Oskar Andreasson的许可
如果你发现iptables（或其组成部分）任何bug或特殊的行为，请联系Netfilter mailing lists ，他们会告诉你那是否是bug或如何解决
它们在服务器上分配端口，并告知客户端，然后再让客户连接
对于本文（不是原文），可自由使用、修改、传播、转载，但对以盈利为目的使用，保留所有权利
第七章与第八章是实例讲解，对我们编写自己的规则很有指导意义的，强烈建议你看一看
网络 第三、第四两章可以使我们理解、掌握iptables工作方式和流程
网络 第二章对想要亲自编译iptables的兄弟们是有些帮助的
第五章和第六章是iptables命令使用方法的详细介绍
通信 翻译只为了能看懂，达不到%26ldquo;好看%26rdquo;，勿怪！

　　第一章序言部分除了第三小节介绍的术语要看看，其他都没什么
附录F是本文的更新历史，附录G是GNU Free Documentation License，附录H是GNU General Public License，它们对理解 iptables没有什么作用，故未翻译
服务器 附录里有一些资源链接是很好的，相信你一定会喜欢