Nanqiao_X的博客

原创 IPtables 自定义链

自定义链是为了将iptables规则进行分类管理，想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有针对sshd服务的，有针对私网IP的，有针对公网IP的，假如，我们突然想要修改针对httpd服务的相关规则，难道我们还要从头看一遍这200条规则，找出哪些规则是针对httpd的吗？这显然不合理。1、创建一个名为in_test的链# iptables -N in_test2、引用in_test 链# iptables -I INPUT -p tcp --dpor