iptables
表
Note
iptables 是 Linux 下的防火墙，可以用来设置防火墙规则，限制网络访问。
它由以下四个表组成：filter < nat < mangle < raw，每个表中都含有不同的链
- filter：用来对数据包进行过滤，具体的规则要求决定如何处理一个数据包（对应于
INPUT、FORWARD、OUTPUT链 - nat：主要用来修改数据包的 IP 地址、端口号信息（对应于
PREROUTING、OUTPUT、POSTROUTING链 - mangle：主要用来修改数据包的服务类型，生存周期，为数据包设置标记，实现流量整形、策略路由等（对应于
PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING链 - raw：主要用来决定是否对数据包进行状态跟踪（对应于
PREROUTING、OUTPUT链
链
- PREROUTING: 在数据包进行路由选择之前执行
- INPUT: 在数据包进入本地系统后执行（访问防火墙本机地址的数据包
- FORWARD: 通过防火墙转发给其他地址的数据包时执行
- OUTPUT: 在数据包从本地系统发出数据包时执行
- POSTROUTING: 在数据包进行路由选择之后执行
规则
- 查看表中的链以及其中的各个规则
iptables --table filter --list --line-numbers
- 拒绝某个请求访问，默认是所有协议，所有规则都是从上往下进行执行
sudo iptables --table filter --append INPUT --source 192.168.50.16 --jump REJECT
- 删除某个规则
# 删除 INPUT 链中的第一条规则
sudo iptables --table filter --delete INPUT 1
jump 参数，标准的目标是：ACCEPT、DROP、QUEUE、RETURN，当然你也可以指定其他例如 SNAT、DNAT 等目标。