iptables 學習筆記(1)

iptables 學習筆記獻給大家:

1、啟動 iptables 服務。

service iptables start。

通過 service iptables status 可以看到當前 iptables 的服務狀態。

如果需要 iptables 服務隨伺服器啟動，則可以通過 chkconfig –level 345 iptalbes on 來實現。

2、iptables 的基本文法。

iptables –A chain –j target

-A 表示在現存的規則集合內後補一條規則

chain 是規則所在的“鏈”的名稱。iptables 有三個內建的鏈(即影響每一個在網路中經過的分組的鏈)，INPUT、OUTPUT和FORWARD。這些鏈是永久性的，不能刪除。

-j target 表示 iptables 應該“跳”(jump)到規則集中的哪條規則。內建的目標有：ACCEPT、DROP 和 REJECT。

-N 選項可以被用來建立新鏈。