iptables_by随风_新浪博客

http://blog.sina.com.cn/u/2115559631

首页博文目录关于我

个人资料

微博

加好友发纸条

写留言加关注

博客等级：
博客积分：

博客访问：
关注人气：
获赠金笔：0支
赠出金笔：0支
荣誉徽章：

正文字体大小：大中小

iptables

(2011-05-01 12:24:49)

标签：

it

分类： linux知识

http://www/uc/myshow/blog/misc/gif/E___6743EN00SIGG.gifnetfilter与iptables的区别: netfilter是LINUX内核中包过滤防火墙而iptables是用来配置管理netfilter的工具.
iptables有四表五链(raw表 mangle表 nat表 filter表(优先级顺序是raw mangle nat filter)链:INPUT链 OUTPUT链 PREROUTING链 POSTROUTING链 FORWARD链(INPUT与OUTPUT用于防火墙本身指向外和向内,PREFROUTING路由之前,POSTROUTING路由之后,FORWARD转发)).
iptables-save > /etc/sysconfig/iptables用于保存规则到iptables里,而/etc/sysconfig/iptables是IPTABLES每次启动都自动加载的规则的地方.
iptables-restore </etc/sysconfig/iptables恢得到IPTABLES里.
iptables -vnL --line-numbers查看详细的所有规则并显示序号.
iptables -D 链名序号删除一个规则.
iptables -F清空一个表的规则,默认是filter表.
iptables -V 查看防火墙版本.
iptables -I在指定链中插入一条规则.
          -A在指定链末尾插入一规则.
          -R修改,替换指定链中规则.
          -N用户自定义规则链.
          -P设置默认策略规则.

阅读┊ 收藏 ┊ 喜欢 ▼ ┊打印┊举报/Report

前一篇：DHCP服务器的搭建以及中继的配置

后一篇：samba和ftp

新浪BLOG意见反馈留言板　欢迎批评指正