skill——iptables（四）

標籤：aac   火牆   目標   其他   選項   images   模組   -o   ipo   

擴充匹配條件

一：udp 擴充模組

選項	說明
--sport	匹配報文的源連接埠
--dport	匹配報文的目標連接埠

和 tcp模組中的名稱一樣，不同的是， udp 模組中的 --sport 與 --dport 是用來匹配 UDP 協議報文的源連接埠與目標連接埠的
udp 模組與 tcp 模組類似，適用於 tcp 模組的使用方式同樣適用於 udp 模組，multiport 也同樣適用 udp 模組指定多個離散的連接埠
案例一：
udp 模組用法舉例

二：icmp 擴充模組
如：icmp報文類型

案例二：
icmp 模組用法舉例

1. 禁止所有 icmp 類型的報文進入主機
   
2. 禁止別人 ping 我們，我們可以 ping 其他人
   
   3.也可以使用報文的描述名稱進行匹配
   

三：state 擴充模組
state 模組的 5 種狀態：NEW、ESTABLISHED、RELATED、INVALID、UNTRCKED
案例三：
讓只有回應我們的報文能夠通過防火牆，如果是主動發送過來的新報文，則無法通過防火牆

詳細介紹參考此連結

skill——iptables（四）