关键参数项说明
-j: 指定 ACCEPT\DROP\REJECT
--dport : 指定目标端口,数据从外部进到指定端口就是目标端口
--sport : 指定源端口,数据从本地端口出去的就是源端口
-F(FLASH) : 清楚所有规则链规则
-X : 清楚自定义规则链中的所有规则
-D : 清楚规则链中的某个规则
-L : 查看规则链
-n : 只显示IP和端口号,不将IP解析为域名
-v : 显示详细信息,包括每条规则的匹配包数量和匹配字节数
-s : 指定源端IP
iptables -L -n --line
---关闭所有的规则链,只对允许的规则开放
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
---保存规则,否则重启服务后还是原先设置 <
-A : 在链末端添加一条 INPUT/OUTPUT/FORWARD 规则
-I : 在指定链中插入(insert)一条新的规则,默认在第一行添加
-j: 指定 ACCEPT\DROP\REJECT
--dport : 指定目标端口,数据从外部进到指定端口就是目标端口
--sport : 指定源端口,数据从本地端口出去的就是源端口
-F(FLASH) : 清楚所有规则链规则
-X : 清楚自定义规则链中的所有规则
-D : 清楚规则链中的某个规则
-L : 查看规则链
-n : 只显示IP和端口号,不将IP解析为域名
-v : 显示详细信息,包括每条规则的匹配包数量和匹配字节数
-s : 指定源端IP
-d : 指定目标IP
-m : multiport 指定多端口号
--sport
--dport
--ports
iptables -L -n --line
---关闭所有的规则链,只对允许的规则开放
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
---保存规则,否则重启服务后还是原先设置 <