iptables

转载 2015年11月19日 15:22:31
  1. -A:指定链名   
  2. -p:指定协议类型   
  3. -d:指定目标地址   
  4. --dport:指定目标端口(destination port 目的端口)   
  5. --sport:指定源端口(source port 源端口)   
  6. -j:指定动作类型  

  1. 只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart,然后才调用/etc/rc.d/init.d/iptables save,   
  2. 因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载

或者先用命令
iptables -A INPUT -s 10.170.0.0/16 -j ACCEPT
iptables -A INPUT -s 10.169.0.0/16 -j ACCEPT
然后调用/etc/rc.d/init.d/iptables save ,最后再service iptables restart,不然用命令写的内容不会保存在iptables文件中

3.删除链规则
iptables -L --line-number  查看链规则的编号
iptables -D number 删除指定编号的链规则

4.设置链的默认行为
iptables -P chain-name target
例如:
iptables -P INPUT DROP


内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:iptables
举报原因:
原因补充:

(最多只允许输入30个字)