当默认链中的规则非常多时,不方便我们管理,此时可以考虑用自定义链。
比如将所有针对80端口的web入站规则都写入到IN_WEB自定义链中,
将所有针对sshd的出站规则都写入到OUT_SSH自定义链中。
创建自定义链
# 在filter表中创建IN_WEB自定义链
iptables -t filter -N IN_WEB
引用自定义链
# 在INPUT链中引用刚才创建的自定义链
iptables -t filter -I INPUT -p tcp --dport 80 -j IN_WEB
引用后,IN_WEB链的引用计数已经变为1,表示这条自定义链已经被引用了1次,自定义链还可以引用其他的自定义链。
”动作”在iptables中被称为”target”,这样描述并不准确,因为target为目标之意,报文被规则匹配到以后,target能是一个”动作”,target也能是一个”自定义链”,当target为一个动作时,表示报文按照指定的动作处理,当target为自定义链时,表示报文由自定义链中的规则处理。
查看自定义链中的规则
# 查看filter表自定义链IN_WEB中的规则
iptables -t filter --line -nvL IN_WEB
重命名自定义链
# 将IN_WEB自定义链重命名为WEB
iptables -E IN_WEB WEB
删除自定义链
需要满足两个条件:
1.自定义链没有被引用
2.自定义链中没有任何规则
# 删除引用计数为0并且不包含任何规则的WEB链
iptables -X WEB
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· DeepSeek “源神”启动!「GitHub 热点速览」
· 我与微信审核的“相爱相杀”看个人小程序副业
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库
· 上周热点回顾(2.17-2.23)