數(shù)據(jù)包訪問控制:accept(通過),drop(丟棄),rject(丟棄,有消息返回)
數(shù)據(jù)包改寫:snat(修改源地址),dnat(修改目標(biāo)地址)
信息記錄:log
命令:iptables -t 四張表中的任意一張 command 五條連 參數(shù) -j 數(shù)據(jù)的處理
數(shù)據(jù)包改寫:snat(修改源地址),dnat(修改目標(biāo)地址)
信息記錄:log
命令:iptables -t 四張表中的任意一張 command 五條連 參數(shù) -j 數(shù)據(jù)的處理
2016-10-16
四張表:filter nat mangle raw
五條鏈:input output forword pre_routing post_routing
五條鏈:input output forword pre_routing post_routing
2016-10-16
最新回答 / 遠(yuǎn)游騎士
首選硬件,硬件做不到的再用iptables補充。