第八节课、第九节

Sudo iptables -A INPUT ACCEPT

 

-A append 

-I insert

sudo iptables -p INPUT DROP

sudo iptables -A INPUT -P tcp —dport 23 -j ACCEPT

Sudo iptables -f (删除规则，flush) 表名

---

.1       (.1->.141.8120端口)  发送请求          [公有地址的防火墙].141      (.141->.161.80端口) 将这个包的源ip地址改成自己 请求转发           [私有地址，提供服务].161

          DNAT                                                                    SNAT  DPORT是8123，知道这个包是转发给.161  （为.161能发回replay给.141）

                                                                                        

---

filter 表：过滤地址

NAT表  ：改地址

 

想访问一个网页，自动跳转到另一个网页

sudo iptables -t nat -A OUTPUT -A tcp —-dpot 80 -j DNAT —-to 192.168.116.164:80 

 

 

我可以访问别人别人不能访问我：

Sudo iptables -A INPUT -p -tcp -m state —state new -j DROP

Sudo iptables -p INPUT DROP  (默认filter)

ftp端口：21（控制），20（数据）