Iptables的学习笔记

1.语法：

iptables [-t table] command [match] [target]

指定表： 默认为filter

命令：插入 -I , 追加 -A , 删除 -D

命令之后是指定链

匹配：协议,IP,端口

动作：ACCEPT ,DROP ,REJECT

2.链：

INPUT ：匹配目标机器为本机的包

OUTPUT：匹配从本机发出去的包

FORWARD: 匹配所有穿过本机的包

PREROUTING：位于NAT,用于修改目的地址（DNAT）,也就是说把这个包转移给局域网内部的电脑.

POSTROUTING：位于NAT,用于修改源地址（SNAT）.也就是说,要把这个包进行转发,要修改源地址.

3.用户自定义链：

iptables -N xiaosu //增加一个叫xiaosu的自定义链

iptables -I INPUT -j xiaosu //把INPUT链先跳转到xiaosu这个链上.

Iptables -X xiaosu //删除xiaosu这个链.

4.注意,防火墙的规则是从上到下,第一个符合规则的就匹配,而不管下面的规则是什么.

修改防火墙之后,要记得保存：

service iptables save

本文出自 “飞翔的单车” 博客,请务必保留此出处http://xiaosu.blog.51cto.com/2914416/531227

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!