CentOS 5系列目前自带的iptables为1.3.5版本，如果需要使用更多新版的iptables功能，可以手动升级，升级操作非常简单，这里以iptables 1.4.9为例吧。

一、下载

wget http://soft.kwx.gd/module/iptables-1.4.9.tar.bz2

二、解压

tar xjvf iptables-1.4.9.tar.bz2
cd iptables-1.4.9

SSH执行以上命令，解压和进入iptables目录

三、按默认设置并安装

yum -y install gcc gcc-c++ #安装编译所需组件
./configure
make & make install

SSH执行以上命令。

默认安装的路径是/usr/local/sbin，我们需要把安装后的文件，替换到/sbin，这样就能完成对iptables文件的升级和替换。

四、替换文件

service iptables stop #先关闭iptables
cd /usr/local/sbin #进入相应目录，并覆盖相关文件
cp /usr/local/sbin/iptables /sbin/
cp /usr/local/sbin/iptables-restore /sbin/
cp /usr/local/sbin/iptables-save /sbin/

SSH执行以上命令。如果提示“cp: overwrite”时，请输入“y”并回车。

五、重启并验证是否升级成功

service iptables start
iptables -V

SSH执行以上命令。重启iptables，并查看iptables当前版本。

如图，若显示当前版本为 v1.4.9，表示iptables升级成功！