iptables 從鏈、表開始理解

日常使用： 禁用本機連接遠端ip的某個端口 iptables -A OUTPUT -d 10.20.8.95 -p tcp --dport 2181 -j DROP 簡圖： Filter表：過濾數據包，默認表。   （1）INPUT   鏈：過濾所有目標地址是本機的數據包（對進入本機數據包的過濾） （2）OUTPUT 鏈：過濾所有本機產生的數據包（對源地址得數據包的過濾） （3）FORWARD鏈：

>>阅读原文<<