iptables -j,iptables表中括号

iptables -j,iptables表中括号

?０? The netfilter project is a community-driven collaborativeFOSSproject that provides packet filtering software for theLinux2.4.x and later kernel series. The netfilter project is commoiptables [-t table] COMMAND [chain] CONDITION -j ACTION -t table 是指'操作的表',filter、nat、mangle或raw,'默认使用filter' COMMAND'子命令',定义'对规则的管理' chain 指明'

iptables -t nat -A POSTROUTING -p TCP -j MASQUERADE --to-ports 1024-31000 LOG: 将封包相关讯息纪录在/var/log 中，详细位置请查阅/etc/syslog.conf 配置文# iptables -A INPUT -s 192.168.1.100 -j DROP 上面的命令使用-j 选项将流量与来源IP 地址为192.168.1.100 的数据包drop 掉。二、操作方法常见的操作是

:iptables -AINPUT-p tcp --syn -dport22-j LOG --log-level alert 也可在通过--log-prefix"xxxx"来添加前缀信息。iptables -AINPUT-p tcp --syn -dport22-jsudo iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7 See Tips section for more ideas on logging. Saving iptables

╯＾╰ LOG动作会将报文的相关信息记录在/var/log/message文件中，当然，我们也可以将相关信息记录在指定的文件中，以防止iptables的相关信息与其他日志信息相混淆，修改/e如果你习惯了查看有序号的列表，你在查看iptables表中的规则时肯定会很不爽，没有关系，满足你，使用–line-numbers即可显示规则的编号，示例如下。–line-numbers选项并没有对应的短选