iptables(三)iptables命令详解

一     语法规则

iptables [-t table] COMMAND [chain] CONDITION -j ACTION

-t table   是指'操作的表',filter、nat、mangle或raw,'默认使用filter'

COMMAND    '子命令',定义'对规则的管理'

chain      指明'链路'

CONDITION  匹配的'条件或标准'

ACTION     匹配后'操作动作'

二  相关命令的讲解

'以下内容来自' --> 'man iptables'

（1）常用命令汇总

（2）table和对应的链

（3） 常用子命令

-P 选项用来定义'默认策略'(Policy)

（4）规则

The following 'parameters' make up a 'rule specification'

iptables 规则中'各参数'的含义

-i：指定'数据包进入'的那个网络接口,比如 'eth0、lo' 等,需要'与 INPUT 链'配合使用

-o：指定'传出数据包'的那个网络接口,需要与 'OUTPUT 链'配合使用

--------  '匹配条件'  --------

匹配条件包括通用'匹配条件'和'扩展匹配条件'

'条件取反'：!  --> Usage: -s ! 172.16.100.6 '源地址除了172.16.100.6以外的所有'

 

（5）匹配后的动作

在iptables中，'-j 参数'用来指定要'进行的处理动作'

常用的'处理动作'包括：'ACCEPT'、'REJECT'、'DROP'、'REDIRECT'、'MASQUERADE'、LOG、'DNAT'、'SNAT'、MIRROR、QUEUE、RETURN、MARK

'一条链上有多个规则' --> '如果先匹配,后面的规则就不再处理' --> '跳转到下一个链条'

（6）其它参数

理解里面的案