iptables中文配置手册.docxVIP

iptables是Linux下的软件防火墙，功能很强大，可限制端口访问，端口转发/映射，可以限制连接数，拼发数，可以过滤字符串或根据字符串过虑访问等用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改iptables – [RI] chain rule num rule-specification[option]?用iptables – RI 通过规则的顺序指定iptables -D chain rule num[option]?删除指定规则?iptables -[LFZ] [chain][option]?用iptables -LFZ 链名 [选项]iptables -[NX] chain?用 -NX 指定链iptables -P chain target[options]?指定链的默认目标iptables -E old-chain-name new-chain-name?-E 旧的链名新的链名?用新的链名取代旧的链名?说明?Iptalbes 是用来设置、维护和检查Linux内核的IP包过滤规则的。?可以定义不同的表，每个表都包含几个内部的链，也能包含用户定义的链。每个链都是一个规则列表，对对应的包进行匹配：每条规则指定应当如何处理与之相匹配的包。这被称作’target’（目标），也可以跳向同一个表内的用户定义的链。TARGETS?防火墙的规则指定所检查包的