Ubuntu 16.04中iptables的工具簡介（iptables/iptables-restore/iptables-xml/iptables-apply/iptables-save）

標籤：apply   www.   iptables   ipv6   格式   一個   使用   save   寫入   

Ubuntu 16.04中安裝的iptables版本為1.6.0，官方參考：http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html，對於一些更詳細的用法可以使用man iptables進行參考。

iptables

用於建立，維護和檢查Linux核心中IP包過濾規則的表格。

iptables-restore

用於從STDIN指定的資料恢複IP表。 使用shell提供的I/O重新導向從檔案讀取。

iptables-save

用於將IP表的內容以易於解析的格式轉儲到STDOUT。 使用shell提供的I / O重新導向寫入檔案。

iptables-xml

用於將iptables-save的輸出轉換為XML格式。 使用iptables.xslt樣式表將XML轉換回iptables-restore的格式。

iptables-apply

更安全的方式來遠程更新iptables。

ip6tables*

是一組用於並行上述iptables命令的IPV6命令。

nfsynproxy

（可選）組態工具。 在這種情況下，SYNPROXY目標可以處理大型SYN洪水，而不會造成串連跟蹤造成的大量效能損失。

xtables-multi

是一個二進位，它的行為是根據它所調用的名字。

 

參考：

http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html

Ubuntu 16.04中iptables的工具簡介（iptables/iptables-restore/iptables-xml/iptables-apply/iptables-save）