iptables IP包过滤规则设置

添加自定义规则链

iptables -N ODAE_DRUID_INPUT

删除空的自定义规则链

iptables -X ODAE_DRUID_INPUT -t nat

添加一条规则到自定义规则链

iptables -A ODAE_DRUID_INPUT -s 10.244.160.58 -p tcp -m multiport --dports 26200:26999 -j REJECT

关联自定义规则链

iptables -A INPUT -s 172.31.0.0/16 -j ODAE_DRUID_INPUT

删除自定义规则链

删除自定义规则链的顺序和创建的顺序相反，无法直接删除自定义规则链。
1、删除自定义规则链所有的规则
iptables -F ODAE_DRUID_INPUT

2、删除自定义规则链
iptables -X ODAE_DRUID_INPUT

其他操作

1、查看规律规则
iptables -vnL

2、查看规则链中规则的编号
iptables -L ODAE_DRUID_INPUT --line-numbers

3、删除自定义连中指定的规则
iptables -D ODAE_DRUID_INPUT 3

4、删除规则
ip6tables -D INPUT -p tcp --dport 26200:26299 -j DROP
删除ip地址10.244.160.59，端口26200:26299的tcp DROP规则

4、添加ACCEPT规则
iptables -I INPUT -s 10.244.160.59 -p tcp --dport 26200:26299 -j ACCEPT
添加ip地址10.244.160.59，端口26200:26299的tcp ACCEPT规则。