4.防火牆--匹配數據包(iptables)

4.防火牆--匹配數據包(iptables) 4.1通用條件匹配 可直接使用，不依賴於其他的條件或擴展模塊，包括網絡協議、IP地址、網絡接口等匹配方式。 （1）協議匹配 使用「-p 協議名」的形式，協議名可使用在「/etc/protocols」文件中定義的名稱。常用的協議包括tcp、udp、icmp等。 （2）地址匹配 使用「-s 源地址」、「-d 目標地址」的形式，地址可以是單個IP地址、網絡地

>>阅读原文<<