Linux Iptables 參數含義

匹配參數含義：

--source (-s)-----------匹配源IP地址

--destination (-d)---------匹配目標IP地址

--protocol (-p)-------------匹配的協議

--in-interface (-i)------------入口

--out-interface (-o)-----------出口

--state ------------------------匹配一組串連狀態

--string-------------------------匹配應用程式層資料直接序列

--comment-----------------------在核心記憶體中為一個規則關聯多大256個位元組的注釋資料

目標參數：

ACCEPT----------------------允許資料包通過

DROP-------------------------丟棄資料包

LOG---------------------------將資料資訊記錄到syslog

REJECT-------------------------丟棄資料包，同時發送適當的響應報文

RETURN--------------------------在調用鏈中繼續處理資料包