嵌入式

一、查看当前所有防火墙规则#target 规则的动作。

总的来说，iptables 是 Linux 系统中非常重要的网络安全工具，管理员可以使用它来保护主机或网络不受未经授权的访问，实现网络地址转换，以及配置复杂的网络策略。--tcp-flags SYN,ACK,FIN,RST SYN 表示检查SYN,ACK,FIN.RST，其中SYN必须为1，其它必须为0---》第一次握手 --syn。netfilter：framework，TCP/IP，内核中，iptables不是服务，但是有服务脚本，服务脚本的主要作用为生效保存的规则。链上的规则次序，即为检查的次序。