iptables是Linux系统中用于管理网络数据包过滤和转发规则的工具。通过使用iptables,系统管理员可以配置防火墙规则,限制网络流量,并保护系统免受未经授权的访问。本文将介绍一些常用的iptables参数及其用法,帮助您进行系统运维。
-
添加规则(iptables -A):
若要添加一条规则,可以使用以下命令:iptables -A <链名> -p <协议> --dport <端口号> -j <动作> ``` - `<链名>`:规则所属的链,常见的链包括INPUT、OUTPUT和FORWARD。 - `<协议>`:规则应用的网络协议,例如TCP、UDP或ICMP。 - `<端口号>`:规则匹配的端口号。 - `<动作>`:满足规则的动作,可以是ACCEPT(接受)、DROP(丢弃)或REJECT(拒绝)等。 例如,以下命令将允许TCP协议的流量通过端口号22:
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
-
删除