iptables 匹配规则

iptables 匹配规则

1.    源地址匹配：

    a.    ip地址匹配        

        iptables -t filter -I INPUT -s 192.168.1.111,192.168.1.118 -j DROP

        用“，”分隔多个源地址，地址与“，”之间不能有空格

    b.    网段匹配

        iptables -t filter -I INPUT -s 192.168.1.0/24 -j DROP

    c.    反向匹配

        iptables -t filter -I INPUT ! -s 192.168.1.10 -j ACCEPT

        当源地址不是192.168.1.10时ACCEPT，注意！当源地址是192.168.1.10时，此规则匹配不上，不会因为此规则而拒绝！

2.    目的地址匹配：

    参数 -d ，使用方法与源地址匹配一致

3.    协议匹配：

    参数 -p ：protocol

    iptables -t filter -A INPUT -p tcp -j ACCEPT

    -p支持的协议有：tcp, udp, udplite, icmp, icmpv6, ah, sctp等

     其中ping属于icmp协议，ssh属于tcp协议

4.    网卡匹配

     iptables -t filter -I INPUT -i eth0 -j ACCEPT

    参数 -i, -o， 其中-i表示入网卡，-o表示出网卡。-i参数可用于prerouting，forward，input。3个链。-o参数可用于forwar