https://www.cnblogs.com/hellxz/p/9688044.html

主要内容

语法：

  1. iptables (选项) (参数)

iptables命令选项输入顺序：

  1. iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作

参数说明：

表名包括：

  • raw：高级功能，如：网址过滤。
  • mangle：数据包修改（QOS），用于实现服务质量。
  • nat：地址转换，用于网关路由器。
  • filter：包过滤，用于防火墙规则。

规则链名包括：

  • INPUT链：处理输入数据包。
  • OUTPUT链：处理输出数据包。
  • PORWARD链：处理转发数据包。
  • PREROUTING链：用于目标地址转换（DNAT）。
  • POSTOUTING链：用于源地址转换（SNAT）。

动作包括：

  • ACCEPT：接收数据包。
  • DROP：丢弃数据包。
  • REDIRECT：重定向、映射、透明代理。
  • SNAT：源地址转换。
  • DNAT：目标地址转换。
  • MASQUERADE：IP伪装（NAT），用于ADSL。
  • LOG：日志记录。