1，netfilter iptables

2，四個規則表 raw表 mangle表 nat表 filter表

3，五中規則鏈prerouting postrouting input output forward

4，規則鏈之間的順序

入站：prerouting --> input

出站：output --> postrouting

轉發：prerouting --> forfard --> postrouting

iptables -t filter -I INPUT -p icmp -j REJECT

表名 -I插入 -nL查看 鏈名 條件 操作ACCEPT DROP

iptables -L 查看表 一般搭配 -n速度更快 iptables -nL

-A追加策略，從最後一行添加，-I是從第一行加。我覺得-A使用的多

iptables -F清空所有策略，但是不能清空默認策略

-P設置默認規則 + DROP & ACCEPT

-D INPUT 4 刪除表filter INPUT 的第三行策略。

-p後面接 -dport 80 端口號限制。

iptables -A INPUT -s 192.168.4.120 -j DROP

Linux和三層交換一樣，有個路由轉發功能需要開啟。/etc/sysctl.conf 文件控制 sysctl -p刷新這個文件

本文出自 “10557356” 博客，請務必保留此出處http://10567356.blog.51cto.com/10557356/1974881

linux 防火墻