IPTABLES規則相關操作和應用

iptables [-t 表 ] -l -n

檢視一張表上的規則

iptables [-t 表 ] -f     清空所有規則

iptables -p 鏈 動作 設定某個鏈的預設規則

iptables [-t 表]  -a  鏈    匹配的條件             -j      動作

-i -p 協議 accept 放行
-d -s 源ip位址 drop 丟棄
-l -d 目的ip位址 reject 拒絕
--sport 源埠 dnat --to-destication 目的位址轉換
--dport 目的埠 snat --source 源位址轉換

iptables -a input -p tcp --dport 80 -j drop

「通」 策略 預設規則是「攔截」，新增「放行」規則

在input鏈攔截80埠

iptables -a input -p tcp --dport 80 -j drop

iptables -a input -p tcp --dport 3306 -j accept

iptables -a input -p tcp --dport 81 -d 192.168.80.131 -j accept

iptables -a input -p icmp -j drop

iptables -a input -p icmp -j reject

iptables -a output -p tcp --sport 22 -j accept

iptables -i output -s 192.168.80.130 -j accept

iptables -a output -p tcp --sport 81 -j accept

iptables -t nat -a prerouting -p tcp  -d 192.168.80.132 --dport 2222 -j dnat --to-destination 10.30.0.128:22

iptables -t nat -a postrouting -p tcp  -s 10.30.0.0/24  -j snat --to-source 192.168.80.132

ETF相關操作和概念

備忘。iopv在 找？在通達信 大智慧型 同花順等主流交易軟體中，iopv會在etf的分時走勢圖中進行展示。一般在etf的分時走勢圖中，白色線為etf的實時成交 紫色線即為每15秒揭示一次的iopv所連成的線。在分筆成交明細中，以通達信pc終端為例，某一etf分筆明細顯示 2.760 757 表示當...

iptables 生產規則

bin bash etc init.d iptables stop iptables a input p tcp dport 80 j accept iptables a input p tcp dport 21 j accept iptables a input s 192.168.17.0 24...

IPTABLES 清空規則

iptables f 然後重新啟用的話 bin iptables.sh root ctc wh 1 176 iptables l chain input policy accept target prot opt source destination chain forward policy acc...