Команды
Команды позволяют управлять правилами и наборами правил iptables. К IP firewall относятся:
-A chain
Добавляет одно или большее количество правил к концу назначенной цепочки. Если имя машины задано для источника или адресата, и оно соответствует нескольким IP-адресам, правило будет добавлен для каждого адреса.
Команды
Команды позволяют управлять правилами и наборами правил iptables. К IP firewall относятся:
-A chain
Добавляет одно или большее количество правил к концу назначенной цепочки. Если имя машины задано для источника или адресата, и оно соответствует нескольким IP-адресам, правило будет добавлен для каждого адреса.
-I chain rulenum
Добавляет одно или большее количество правил в начало назначенной цепочки. Если имя машины задано для источника или адресата, и оно соответствует нескольким IP-адресам, правило будет добавлен для каждого адреса.
-D chain
Удаляет одно или несколько правил из определенной цепочки, которая соответствует заданной спецификации правил.
-D chain rulenum
Удаляет правило в позиции rulenum
указанной цепочки. Нумерация начинается с 1.
-R chain rulenum
Заменяет правило в позиции rulenum
указанной цепочки заданным правилом.
-C chain
Проверяет пакет спецификацией правила по заданной цепочке. Эта команда возвратит сообщение, описывающее, как пакет обработан цепочкой. Это очень полезно для тестирования Вашей конфигурации firewall, и мы рассмотрим это подробно чуть позже.
-L [chain]
Выведет список правил в наборе, или всех правил, если конкретный набор не задан.
-F [chain]
Стирает правила в наборе или во всех наборах, если конкретный набор не задан.
-Z [chain]
Обнуляет счетчикик пакетов и байтов для всех правил в наборе или для всех наборов, если конкретный набор не задан.
-N chain
Создает новую цепочку с заданным именем. Таким способом создаются задаваемые пользователем цепочки.
-X [chain]
Удаляет определенную пользовательскую цепочку или все цепочки, если никакая конкретная цепочка не задана. На удаляемую цепочку не должно быть ссылок из других цепочек, иначе она не будет удалена.
-P chain policy
Задает стратегию по умолчанию для указанной цепочки. Допустимые стратегии: ACCEPT, DROP, QUEUE и RETURN. ACCEPT пропускает пакет. DROP отбрасывает пакет. QUEUE передает пакет пользовательской цепочке для дальнейшей обработки. RETURN заставляет IP firewall вернуться к цепочке, правило которой вызвало эту ситуацию, и предписывает продолжить ее обработку со следующего правила.
