iptables -P,iptables prerouting

iptables -P,iptables prerouting

＞▂＜ [option]--help//查看特定选项的帮助，如iptables-picmp--help--fragment-f//matchsecondorfurtherfragmentsonly--modprobe=//trytoiptables-tfilter-AINPUT-jDROP—dport90Deleterules#Deletetheaboverulesiptables-DINPUT-s"1.0 .98.1"-jDROPiptables-DINPUT-ieth0-ptcp-s"1.0.98.1"-jDROPiptab

iptables-Dchainrulenum[option]删除指定的规则iptables-[LFZ][chain][option]Useiptables-LFZchainname[option]iptables-[NX]chainUse-NX指定链iptables-PFORWARDACCEPT//打开中转终端③添加到白名单>iptables-AINPUT-s192.111.51.45-pall -jACCEPT//打开指定ip的所有端口：192.111.51.45>iptables-AINPUT-s19

≥▂≤ iptables是Linux防火墙系统的重要组成部分。iptables的主要功能是实现对网络数据包进出设备和转发的控制。 当数据包需要进入设备、流出设备、或者被设备转发路由时，可以使用netfilter/iptables（以下简称iptables）组成Linux平台下的包过滤防火墙。与大多数Linux软件一样，这个包过滤防火墙是免费的，它可以替代昂贵的商业防火墙解决方案来完成包过滤，

iptables-PINPUT(DROP|ACCEPT)默认关闭/默认打开。例如：iptables-PINPUTDROP这会拒绝默认规则。 并且没有定义任何操作，因此关于外部连接（-Iinsertstheruleatthebeginningofthespecifiedchain,ppointstotheprotocol,jspecizestheaction）如何修改规则：示例：更改上述规则不允许任何主机连接本地计算机[root@dns~]#iptables-tfilter-RINPUT1-picmp-jD