知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

iptables运行逻辑及-I -A参数解析

发布时间：2014-09-05 15:23:37作者：知识屋


iptables运行逻辑及-I -A参数解析
 
刚开始接触Iptables 就对-I  和 -A 参数很疑惑，-I 插入一条或多条规则 ，-A 是追加一条或多条规则。
都是加一条规则，究竟这两个有什么不同呢？
实验：  www.zhishiwu.com  
拿了两台机器，一台发PING包，一台被PING。
两台机器使用 iptables -nvL INPUT 查看，iptables 是空的
然后在被PING的机器加入 iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP 
再用 iptables -nvL INPUT 查看如下：
Chain INPUT (policy ACCEPT 592 packets, 55783 bytes)
 pkts bytes target     prot opt in     out     source               destination 
    8   672 DROP       icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8
此时发PING包的机器显示的PING包停住了。
此时在被PING的机器再加入 iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j ACCEPT
再用 iptables -nvL INPUT 查看如下：  www.zhishiwu.com  
Chain INPUT (policy ACCEPT 678 packets, 62701 bytes)
 pkts bytes target     prot opt in     out     source               destination 
   21  1764 DROP       icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8
显示iptables 被追加了一条规则，但发PING包的机器显示的PING包仍停住，证明新加入的规则不能放行PING包
在被PING的机器再加入iptables -I INPUT -p icmp --icmp-type 8 -s 0/0 -j ACCEPT
再用 iptables -nvL INPUT 查看如下：
Chain INPUT (policy ACCEPT 770 packets, 70223 bytes)
 pkts bytes target     prot opt in     out     source               destination 
    2   168 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8
   31  2604 DROP       icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8
显示iptables 新增一条规则，此时发PING包的机器显示的PING包再次跳动，证明新加入的规则能放行PING包
而两个规则放行规则的差异只是 -A 和 -I ，-A 追加规则在DROP 规则后，-I增加规则在DROP 规则前。
iptables 是由上而下的进行规则匹配，放行规则需在禁行规则之前才能生效。
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:获得Ubuntu系统的安装时间

下一篇:NFS网络文件系统自动和手动挂载

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

沙盒 分期 运动 WIFI 恋爱 竞速 战国 拍照 网易 养成 抖音 音乐 手机美化 吃鸡 竞技 关卡 导航 奇迹 宫斗 趣味 办公 彩票 抢红包 资讯 母婴 健康 系统 视频 挂机 联机 儿童 唱歌 塔防 RPG 闯关 理财 阅读 西游 体育 策略 招聘 动作 传奇 小说 手机赚钱 放置 低息 医疗 美食 腾讯

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7