linux防火墙限制向外发包,Vpsadd教程：Linux防火墙iptables安全问题设置如禁止PING与向外发包...

Vpsadd教程：Linux防火墙

iptables

-t

filter： 顾名思义，用于过滤的时候

nat： 顾名思义，用于做 NAT 的时候

-A、-I、-D、-R、-P、-F

APPEND，追加一条规则

INSERT，插入一条规则

DELETE，删除一条规则

REPLACE，替换一条规则

POLICY，设置某个链的默认规则

FLUSH，清空规则

INPUT： 位于 filter 表，匹配目的 IP 是本机的数据包

FORWARD： 位于filter 表，匹配穿过本机的数据包，

PREROUTING： 位于 nat 表，用于修改目的地址(DNAT)

POSTROUTING：位于 nat 表，用于修改源地址 (SNAT)

-i、-o

流入、流出接口

-i ppp0

-s、-d

来源、目的地址

-s192.168.0.1 匹配来自 192.168.0.1 的数据包

-s 192.168.1.0/24 匹配来自 192.168.1.0/24网络的数据包

-p

协议类型

-p icmp –icm