iptables命令基本用法

# man iptables
NAME
       iptables — administration tool for IPv4 packet filtering and NAT
SYNOPSIS
       iptables [-t table] {-A|-C|-D} chain rule-specification
       iptables [-t table] -I chain [rulenum] rule-specification
       iptables [-t table] -R chain rulenum rule-specification
       iptables [-t table] -D chain rulenum
       iptables [-t table] -S [chain [rulenum]]
       iptables [-t table] {-F|-L|-Z} [chain [rulenum]] [options...]
       iptables [-t table] -N chain
       iptables [-t table] -X [chain]
       iptables [-t table] -P chain target
       iptables [-t table] -E old-chain-name new-chain-name
       rule-specification = [matches...] [target]
       match = -m matchname [per-match-options]
       target = -j targetname [per-target-options]

# iptables -t 表名 -L 列出所有规则 -n 以数值方式显示

# iptables [-t table] -N chain  创建一条自定义的空规则链
# iptables [-t table] -X chain  删除一条自定义的空规则链
# iptables [-t table] -E old-chin-name new-chain-name  为链表改名
# iptables [-t table] -P chain name target  为链表指定默认策略

# iptables [-t table] {-F|-L|-Z} [chain [rulenum]] [options...]
    -F：清空链中的规则
    -L：list 列出表中的所有规则
    -Z：把规则的计数器清零

# iptables [-t table] {-A|-D} chain rule-specification
	-A:append，附加一条规则
    	rule-specification：匹配条件 -j 处理机制

    	匹配条件:(通用匹配)
        	-s  匹配源地址，可以IP，也可以网络地址：可以使用！操作符取反，！172.168.0.0/16 相当于 --src，或 --source
        	-d  匹配目标地址，可以IP，也可以网络地址：可以使用！操作符取反，！172.168.0.0/16
        	-p  匹配协议，通常只能使用{TCP|UDP|ICMP}三者之一
            -i  数据报文流入的接口，通常只用于INPUT,FORWARD和PREROUTING
       	    -o  数据报文流出的接口,通常只用OUTPUT,FORWARD和POSTROUTING

       	扩展匹配
       		-m 扩展模块名称 --专用选项1 --专用选项2

        模块名称及其常用选项
         	multiport
         	 --source-ports
         	 --destination-ports
         	 --ports
         	
         	iprange
         	 [!]--src-range from[-to]

         	time
         	 --datestart
         	 --datestop
         	 --weekday

         	string
         	 --alog {bm|kmp}
         	 --string "String"

         	limit
         	 --limit-burst #

         	state
         	 --state # 5种状态
         	 NEW:新发起的一个连接
                 ESTABLISHED(netfilter内部维持的会话列表)
                 RELATED(相关联的命令)(仅仅第一次)
                 INVALID(无法识别)
                 UNTRACKED：未被追踪连接

本文出自 “似水流年” 博客，请务必保留此出处http://sixijie123.blog.51cto.com/11880770/1879177

iptables命令基本用法(2)