标签：eth drop bsp type tput 拒绝 reject routing 清除
netfilter/iptables是表的容器，iptables包含表有：filter nat mangle raw
iptables 的表又是链的容器：链：input forward outputprerouting postrouting filter 表包括前三个链 nat表包含后三个链
mangle 包含所有的链
链是规则的容器：一条条过滤的语句
iptables匹配规则是由上到下，若匹配到了（不管是接受还是拒绝）就不往下匹配了 若到最后也没有匹配到就用默认规则
iptables -L -n 查看
iptables -F 清除
iptables -t filter|nat|mangle -A|D INPUT|FORWARD|OUTPUT -p tcp --dport 22 -j DROP|ACCEPT|REJECT #-A增加规则到链的结尾 -I增加规则到链的头部 -D删除
iptable -t fllter -I INPUT -i eth0 -s 192.168.1.1 -j DROP
iptables -t filter -I INPUT -p icmp --icmp-type 8 -i eth0 ! -s 10.0.0./24 -j DROP #-i 进的网络接口 -o 出的网络接口 -m multiport --dport 22:49
标签：eth drop bsp type tput 拒绝 reject routing 清除
原文地址：http://www.cnblogs.com/howhy/p/6287415.html
