iptables(2)安装及规则查询

原创

已于 2024-07-02 11:44:42 修改 · 1.6k 阅读

15 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #网络 #防火墙 #iptalbes

于 2024-06-20 10:26:02 首次发布

安装iptables

我是用的系统是debian 12，目前没有安装iptables。

防火墙已经安装完成了

iptables 的配置语法

iptables (选项) (参数)

# 通用匹配：源地址目标地址的匹配
-p：指定要匹配的数据包协议类型
-s, --source [!] address[/mask] ：把指定的一个／一组地址作为源地址，按此规则进行过滤。当后面没有 mask 时，address 是一个地址，比如：192.168.1.1；当 mask 指定时，可以表示一组范围内的地址，比如：192.168.1.0/255.255.255.0
-d, --destination [!] address[/mask] ：地址格式同上，但这里是指定地址为目的地址，按此进行过滤
-i, --in-interface [!] <网络接口name> ：指定数据包的来自来自网络接口，比如最常见的 eth0 。注意：它只对 INPUT，FORWARD，PREROUTING 这三个链起作用。如果没有指定此选项， 说明可以来自任何一个网络接口。同前面类似，"!" 表示取反。
-o, --out-interface [!] <网络接口name> ：