在CentOS 6.5系统中，iptables是一个重要的网络管理工具，用于配置和管理防火墙规则，以下是关于iptables的详细回答：
一、
iptables是一个开源的信息过滤程序，它由四张表（filter、nat、mangle、raw）和五个钩子函数（INPUT、OUTPUT、FORWARD、POSTROUTING、PREROUTING）组成，这些组件协同工作，实现了对网络流量的过滤、地址转换和信息重定向等功能。
二、工作原理
当一个数据包到达网络接口时，它会经过一系列的检查，内核中的TCP/IP协议栈会判断数据包的目标IP是否为本机，如果是，数据包会继续被检查目标端口，并可能被转发到用户空间的进程，如果目标IP不是本机，那么数据包将根据路由规则决定是否进行转发，在这个过程中，iptables会根据预定义的规则对数据包进行过滤、修改或丢弃。
三、常用命令及参数
查看规则：使用iptables L命令可以列出当前所有的防火墙规则，为了更清晰地查看规则，可以使用n参数以数字格式显示IP和端口。
添加规则：iptables A命令用于在指定链的末尾添加一条规则。iptables A INPUT p tcp dport 22 j ACCEPT表示允许SSH连接。
删除规则：iptables D命令用于删除指定链中的一条规则，可以通过规则编号或规则内容来指定要删除的规则。
清空规则：iptables F命令用于清空指定链中的所有规则，如果不指定链，则清空所有表中的所有规则。
保存规则：使用service iptables save命令可以将当前的规则保存到/etc/sysconfig/iptables文件中，这样，在系统重启后，规则仍然有效。
恢复规则：如果需要从文件恢复规则，可以使用iptablesrestore < filename命令。
四、FAQs
1、如何查看当前防火墙的状态？
打开终端，输入命令sudo service iptables status，即可查看当前防火墙的状态。
2、如何开放特定端口？
假设需要开放9100端口，可以按照以下步骤操作：首先查看防火墙状态，然后编辑/etc/sysconfig/iptables文件，添加允许9100端口访问的规则，最后重启防火墙使更改生效。
