iptables 設定入門

在 iptables 中，imcp messages 型態，要加上關鍵字 --icmp-type，如： iptables -A OUTPUT -o eth0 -p icmp -s $FW_IP --icmp-type 8 -d any/0 -j ACCEPT.

iptables 可以处理多种类型的网络流量，包括入站流量、出站流量以及通过 NAT（网络地址转换）转发的流量。 本文将提供一个详细的 iptables 命令指南，涵盖其基本概念、常用命令及实际使用示例。

iptables能够使用一些与模块匹配的扩展包。 以下就是含于基本包内的扩展包，而且他们大多数都可以通过在前面加上!来表示相反的意思。

iptables 是一個命令列工具，用於使用 Linux 核心的 Netfilter 框架設定和管理 IPv4 封包過濾和 NAT（網路位址轉換）規則。 這可讓您控制網路流量並增強系統安全性。

# iptables 基本指令 # 簡介 以下為常用的 iptables 指令，在這邊作筆記，方便查詢 # 查看 iptables -nL iptables -nL [-t 表名] [鏈名] iptables -nL --line-number # 清除 iptables -X iptables -F iptables -Z # 清除 NAT iptables -t nat -X # 啟新增規則 (開 port) iptables -A INPUT -p tcp --dport XX -j ACCEPT

1. 如何查詢我目前 iptables 的配置組態設定 ? iptables 本身提供了 iptables-save 這個程式檔案，執行後可以檢視目前的配置。 代碼: iptables-save 若是使用 iptables 該主要的程式的話，可以搭配 -L 選項列出規則清單。

iptables 是運行在 使用者空間 的應用軟體，通過控制 Linux核心 netfilter 模組，來管理網路封包的處理和轉發。 在大部分 Linux發行版 中，可以通過 手冊頁 （頁面存檔備份，存於 網際網路檔案館） 或 man iptables 取得使用者手冊。