iptables裡面的dport和sport

iptables裡面的dport和sport 首先先來翻譯一下dport和sport的意思：  dport：目的連接埠 sport：來源連接埠 初學iptables比較容易迷糊，但是我盡量用通俗的語言給你講解。  dport 和sport字面意思來說很好理解，一個是資料要到達的目的連接埠，一個是資料來源的連接埠。  但是在使用的時候要分具體情況來對待，這個具體情況就是你的資料包的流動行為方式。（INPUT還是OUTPUT） 比如你的例子：/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT 注意裡面的INPUT參數，這個代表你的這條資料包的進行的  "進入"  操作！ 那麼你的這條資料包可以這麼描述： 1.這是一條從外部進入內部本機伺服器的資料。 2.資料包的目的（dport）地址是80，就是要訪問我本地的80連接埠。 3.允許以上的資料行為通過。 總和：允許外部資料訪問我的本機伺服器80連接埠。  再看第2條列子：/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT 1.這是一條從外部進入內部本機伺服器的資料。 2.資料包的來源連接埠是（sport）80，就是對方的資料包是80連接埠發送過來的。 3.允許以上資料行為。 總結：允許外部的來自80連接埠的資料訪問我的本機伺服器。  input方式總結： dport指本地，sport指外部。  如果你的資料包是（OUTPUT）行為，那麼就是另外一種理解方式： 比如： /sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT 1.這是一條從內部出去的資料。 2.出去的目的（dport）連接埠是80。 3.允許以上資料行為。  output行為總結：dport只外部，sport指本地。