㈠ 基本操作列出现有iptables策略iptables -L插入一条策略iptables -I INPUT 3 -p tcp --dport 22 -j ACCEPT注释:所有使用TCP协议并且目标端口是22的流量全部允许通过的顺序为3的策略删除一条策略iptables -D INPUT 3删除所有策略(临时生效)iptables -F策略组成表:㈡ 匹配参数基于IP地址-s 192.168.1.1(源地址)-d 192.168.1.0/24(目标地址)基于接口-i eth0(从eth0上接收的流量)-o eth1(从eth1上发送的流量)排除参数-s "!" 192.168.1.0/24(除192.168.1.0/24之外的所有网段)基于协议以及端口-p tcp --dport 23 (目标端口)-p udp --sport 53 (源端口)-p lcmp
U盘安装Ubuntu 12.10netfilter模块及iptables基本概念相关资讯 IpTables iptables配置
- CentOS Samba 服务器 Iptables 和 (今 07:14)
- iptables超全详解 (09月01日)
- Iptables防火墙 基础知识 (08月19日)
| - Iptables工作原理使用详解 (09月06日)
- iptables中NAT表 (08月25日)
- Linux 为FTP 服务器添加iptables规 (08月11日)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法
|