在Linux系统上开启iptables是一项非常重要的任务，因为它可以帮助我们加强系统的安全性。iptables是一个用于配置Linux内核防火墙的工具，可以通过检查数据包的源地址、目标地址和端口等信息来决定是否允许数据包通过系统。在网络安全方面，iptables扮演着至关重要的角色。

为了在Linux系统上开启iptables，首先需要确保系统上已经安装了iptables软件包。在大多数Linux发行版中，iptables默认是预安装的，但是如果您的系统没有安装，可以使用如下命令进行安装：

```
sudo apt-get install iptables
```

一旦确认iptables已经安装，就可以开始配置iptables规则了。配置iptables规则的基本语法包括以下几个部分：

1. 表（table）：对数据包进行处理的不同表，例如filter表、nat表、mangle表等。
2. 链（chain）：定义规则的链，如INPUT、OUTPUT和FORWARD等。
3. 规则（rule）：定义允许或拒绝数据包通过的条件和动作。
4. 目标（target）：当规则匹配时所执行的动作，如ACCEPT、DROP、REJECT等。

下面是一个简单的例子，演示如何配置一个iptables规则来允许所有本地发出的数据包通过系统：

```
sudo iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
```

这个规则将数据包流经OUTPUT链，并且匹配状态为ESTABLISHED或RELATED的数据包。如果匹配成功，数据包将被允许通过系统。

除了允许数据包通过外，还可以配置iptables规则来拒绝数据包通过系统。例如，下面的规则将拒绝所有源地址是192.168.1.2的数据包通过系统：

```
sudo iptables -A INPUT -s 192.168.1.2 -j DROP
```

这个规则将数据包流经INPUT链，并且源地址是192.168.1.2的数据包将被拒绝通过系统。

配置完iptables规则之后，还需要保存规则以确保在系统重启后规则仍然有效。可以使用如下命令保存规则：

```
sudo iptables-save > /etc/iptables/rules.v4
```

以上命令将当前iptables规则保存到/etc/iptables/rules.v4文件中，系统重启后iptables规则会自动加载。

总的来说，在Linux系统上开启iptables是很重要的安全措施，它可以帮助我们保护系统免受网络攻击。通过配置适当的规则，可以有效地加强系统的安全性。希望以上内容对您有所帮助，谢谢！