用iptables -ADC 來指定鏈的規(guī)則，-A添加 -D刪除 -C 修改

iptables - [RI] chain rule num rule-specification[option]

用iptables - RI 通過規(guī)則的順序指定

iptables -D chain rule num[option]

刪除指定規(guī)則

iptables -[LFZ] [chain][option]

用iptables -LFZ 鏈名 [選項]

iptables -[NX] chain

用 -NX 指定鏈

iptables -P chain target[options]

指定鏈的默認(rèn)目標(biāo)

iptables -E old-chain-name new-chain-name

-E 舊的鏈名 新的鏈名

用新的鏈名取代舊的鏈名

說明

Iptalbes 是用來設(shè)置、維護和檢查Linux內(nèi)核的IP包過濾規(guī)則的。

可以定義不同的表，每個表都包含幾個內(nèi)部的鏈，也能包含用戶定義的鏈。每個鏈都是一個規(guī)則列表，對對應(yīng)的包進行匹配：每條規(guī)則指定應(yīng)當(dāng)如何處理與之相匹配的包。這被稱作'target'（目標(biāo)），也可以跳向同一個表內(nèi)的用戶定義的鏈。

TARGETS

防火墻的規(guī)則指定所檢查包的特征，和目標(biāo)。如果包不匹配，將送往該鏈中下一條規(guī)則檢查；如果匹配,那么下一條規(guī)則由目標(biāo)值確定.該目標(biāo)值可以是用戶定義的鏈名,或是某個專用值,如ACCEPT[通過], DROP[刪除], QUEUE[排隊], 或者 RETURN[返回]。

ACCEPT 表示讓這個包通過。DROP表示將這個包丟棄。QUEUE表示把這個包傳遞到用戶空間。RETURN表示停止這條鏈的匹配，到前一個鏈的規(guī)則重新開始。如果到達了一個內(nèi)建的鏈(的末端)，或者遇到內(nèi)建鏈的規(guī)則是RETURN，包的命運將由鏈準(zhǔn)則指定的目標(biāo)決定。

TABLES

當(dāng)前有三個表（哪個表是當(dāng)前表取決于內(nèi)核配置選項和當(dāng)前模塊)。

-t table

這個選項指定命令要操作的匹配包的表。如果內(nèi)核被配置為自動加載模塊，這時若模塊沒有加載，(系統(tǒng))將嘗試(為該表)加載適合的模塊。這些表如下： filter,這是默認(rèn)的表，包含了內(nèi)建的鏈INPUT（處理進入的包）、FORWORD（處理通過的包）和OUTPUT（處理本地生成的包）。nat, 這個表被查詢時表示遇到了產(chǎn)生新的連接的包,由三個內(nèi)建的鏈構(gòu)成：PREROUTING (修改到來的包)、OUTPUT（修改路由之前本地的包）、POSTROUTING（修改準(zhǔn)備出去的包）。mangle 這個表用來對指定的包進行修改。它有兩個內(nèi)建規(guī)則：PREROUTING（修改路由之前進入的包）和OUTPUT（修改路由之前本地的包）。

OPTIONS

這些可被iptables識別的選項可以區(qū)分不同的種類。

COMMANDS

這些選項指定執(zhí)行明確的動作：若指令行下沒有其他規(guī)定,該行只能指定一個選項.對于長格式的命令和選項名,所用字母長度只要保證iptables能從其他選項中區(qū)分出該指令就行了。

-A -append

在所選擇的鏈末添加一條或更多規(guī)則。當(dāng)源（地址）或者/與 目的（地址）轉(zhuǎn)換為多個地址時，這條規(guī)則會加到所有可能的地址(組合)后面。