大家好，又见面了，我是全栈君。
一、命令
- 查看某表中的规则：
iptables --line-number -t 表名 -nL - 添加新的入站规则：
iptables -A INPUT -s ip地址 -p 协议 --dport 端口 -j 处理方式 - 替换规则：
iptables -R INPUT 编号 -s ip地址 -p 协议 --dport 端口 -j 处理方式 - 删除规则：
iptables -D INPUT 编号 - 修改默认规则：
iptables -t 表名 -P INPUT 处理方式 - 允许路由转发（由内向外）：
iptables -t nat -A POSTROUTING -s 内网ip/网段 -j SNAT --to-source 外网ip - 允许路由转发（由外向内）：
iptables -t nat -A PREROUTING -d 外网ip -p 协议 --dport 端口 -j DNAT --to-destination 内网ip/网段 - 实现地址转发（反向代理，基于内网ip）：
iptables -t nat -A PREROUTING -d 外网ip -p 协议 --dport 端口 -j DNAT --to-destination 内网ip/网段 iptables -t nat -I POSTROUTING -p 协议 --dport 端口 -j MASQUERADE - 限制每秒钟接受到的数据包的个数（防止垃圾攻击）：
iptables -I INPUT -m limit --limit 个数/sec -j ACCEPT - 拒绝新的连接请求：
iptables -A INPUT -m state --state NEW -j DROP二、备份：
iptables-save > 文件三、还原：
iptables-restore < 文件四、查看iptables错误信息：
dmesg
五、常用的文件： - 查看系统中标准的端口信息：
cat /etc/services
- 开启路由转发的文件：
cat /etc/sysctl.conf
本文转自 Lee_吉 51CTO博客，原文链接:http://blog.51cto.com/12173069/2060597
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/108003.html原文链接：https://javaforall.net
