Iptables防火墙基本命令参数介绍及其用法！.doc

Iptables防火墙基本命令参数介绍及其用法！ Iptables语法-------------------------------------- 命令格式：iptables [ -t 表名] 命令 [ 链 ] [ 规则号 ] 【规则 [ 条件 ] [ 规则 ]】 参数说明：：：：：： -t：表名 指定规则所在表，表可以是filter，nat，mangle iptables的子命令：：： -A：在指定链中添加规则 -D：在指定链中删除指定规则 -R：修改指定链中指定规则 -I：在指定规则前插入规则 -L：显示链中的规则 -N：建立用户链 -F：清空链中的规则 -X：删除用户自定义链 -P：设置链的默认规则 -C：用具体的规则链来检查在规则中的数据包 -h：显示帮助 条件：：： -i：接口名 指定接收数据包接口 -o：接口名 指定发送数据包接口 -p [ ！]协议名 指定匹配的协议（tcp，udp，icmp，all） -s [ ！]ip地址 [/mask] 指定匹配的源地址 --sport [!]端口号[：端口号] 指定匹配的源端口或范围 -d [!] ip地址 [/mask] 指定匹配的目标地址 --dport [!]端口号][：端口号] 指定匹配的目标端口或范围 --icmp-type [!]类型号/类型名 指定icmp包的类型 注