iptables 杂记(in centos)

来源：互联网发布：宁波市政府数据服务网编辑：程序博客网时间：2024/05/19 08:23

iptables 杂记(in centos)========================一般形式(table可以省略,filter is the default table)---------------------------------------------------iptables [-t table] {-A|-C|-D} chain rule-specification查看所有表所有规则------------------sudo /etc/init.d/iptables status查看指定表所有规则------------------sudo iptables -t nat -L -n 端口转发--------

sudo iptables -t nat -A PREROUTING -p tcp --dport <incoming-port> -j REDIRECT --to-port <destination-port>sudo iptables -t nat -I PREROUTING -d 10.10.2.15 -p tcp -m tcp --dport 9100 -j DNAT --to-destination 10.10.2.15:5222前一个ip为原始的目的地ip，后一个ip为转发的目的地ip本地端口重定向--------------sudo iptables -t nat -A PREROUTING -p tcp --dport 9100 -j REDIRECT --to-ports 5222 开放端口--------sudo /sbin/iptables -I INPUT -p tcp --dport 9100 -j ACCEPT删除规则--------删除表所有规则      sudo iptables -t table_name -F删除表->链所有规则  sudo iptables -t table_name -F chain_name删除表->链->指定规则  sudo iptables -t table_name -L --line--number (列出规则编号)sudo iptables -t table_name -D chain_name n   (删除指定规则，n为规则编号)保存防火墙设置--------------sudo /etc/rc.d/init.d/iptables save

0 0