IPTABLES進階，iptables

IPTABLES進階，iptables
這篇主要講述iptables模組，由於iptables模組太多，所以只能慢慢補充，用到哪個加哪個
==========================================================================================================
iptables -A INPUT [-m state] [--模組參數 狀態]

 -m ：一些iptables的外掛模組如：state  mac  string 等等
        state      狀態模組：檢查資料包狀態，通過狀態管理行為
        mac       物理地址模組，檢測資料包物理地址，根據物理地址進行策略
        string    字元匹配，字串匹配通過字串的匹配進行存取控制
          

其中各個模組的功能：
        --state：檢測封包狀態
                INVALTD        ：無效封包
                ESTABLISHED：已經連結成功的資料包
                NEW                ：建立立的資料包
                RELATED        ：與我們主機有關的資料封包，（常用！配合）
                 例如：iptables -A INPUT -m state --state RELATED，ESTABLISHED  -j ACCEPT                ----已經簡曆的相關封包可以通過
                            iptables -A INPUT -m state --state INVALTD -j DROP                                                 ----無效封包丟棄
         --mac-source：來源主機的mac地址 （由於目的mac一定是本機，所以就只有源mac）
                  例如： iptables -A INPUT -m mac --mac-source aa:bb:cc:dd:ee:00 -j DROP                   ----禁止源mac地址為這個的主機訪問

著作權聲明：本文為博主原創文章，未經博主允許不得轉載。