标签：iptables 选项 05 -- 报文 网卡 IP地址 filter

一、基本匹配条件

• 无需加载模块，由iptables/netfilter自行提供。
• [!] -s：源IP地址或者不连续的IP地址。
• [!] -d：目标IP地址或者不连续的IP地址。
• [!] -p：指定协议，可使用数字如0(all)。
  • protocol: tcp, udp, icmp, icmpv6, udplite,esp, ah, sctp, mh or“all“，参看:/etc/protocols。
• [!] -i：报文流入的接口;只能应用于数据报文流入环节。
  • 应用于INPUT、 FORWARD、PREROUTING链。
• [!] -o：报文流出的接口;只能应用于数据报文流出的环节。
  • 只应用于 FORWARD、OUTPUT、POSTROUTING链。

范例一：增加目的地址选项来匹配报文中的内容。

# 增加-d选项来匹配报文中的内容，使报文不通过IP地址为192.168.1.11进入主机。
iptables -t filter -AINPUT -s 192.168.1.10 -d 192.168.1.11 -j DROP

范例二：增加协议选项来匹配报文中的内容。

# 增加icmp协议来匹配报文中的内容，来实现禁ping。其他功能不受影响，比如ssh，ssh基于TCP协议。
iptables -t filter -A INPUT -s 192.168.1.1 -p icmp -j REJECT

范例三：增加进网卡选项来控制报文流向。

# 增加-i选项，使所有报文不通过eth0网卡进入主机。
iptables -t filter -AINPUT -i eth0 -j DROP

范例四：增加出网卡选项 来控制报文流向。

# 增加-o选项，使所有报文不通过eth0网卡输出主机
iptables -t filter -A INPUT -o eth0 -j DROP

标签：iptables,选项,05,--,报文,网卡,IP地址,filter
来源： https://www.cnblogs.com/lizhibox/p/15189005.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。