iptables 大家來看下

rosaxe

iptables -t filter -A INPUT -p udp --sport 29910 -j DROP
iptables -t filter -A INPUT -p udp --dport 29910 -j DROP
iptables -t filter -A OUTPUT -p udp --sport 29910 -j DROP
iptables -t filter -A OUTPUT -p udp --dport 29910 -j DROP
請大家?guī)蛶兔?詳細(xì)說明一下每一條規(guī)則的含義.........先謝謝大家

7717060

iptables        -t filter                       -A INPUT                                   -p udp                 --sport 29910                  -j DROP
[防火墻命令]  [-t 接表名 filter 為過濾] [-A 鏈名 INPUT為進(jìn)入防火墻數(shù)據(jù)] [-p 接協(xié)議 udp]  [--sport  原端口29910]        -j DROP 丟棄

慕鴻霄

man iptables

vermouth

iptables -t filter -A INPUT -p udp --sport 29910 -j DROP
將進(jìn)入本機(jī)中的源端口為udp29910的包丟掉
iptables -t filter -A INPUT -p udp --dport 29910 -j DROP
將進(jìn)入本機(jī)中的目標(biāo)端口為udp29910的包丟掉
iptables -t filter -A OUTPUT -p udp --sport 29910 -j DROP
將出本機(jī)的源端口為udp29910的包丟掉
iptables -t filter -A OUTPUT -p udp --dport 29910 -j DROP
將出本機(jī)的目的端口為udp29910的包丟掉

vermouth

iptables中分為filter、nat和manage三部分以-t引導(dǎo)，
其中又有input、forwad、ouput、prerouting、postrouting五條規(guī)則鏈以-A引導(dǎo)，
-p參數(shù)根tcp udp icmp幾種協(xié)議對應(yīng)不同的規(guī)則，
-s -d分別規(guī)定源和目的ip或接口，--sport --dport規(guī)定規(guī)則的源及目的端口，
-j定義對符合規(guī)則的包的動作分別有accept drop log nat等。

xieweihua

其實(shí)這4條規(guī)則的目的只有一個(gè)

那就是 經(jīng)過filter表的INPUT和OUTPUT鏈的所有UDP端口29910（不管是本地發(fā)出還是到達(dá)本地，還是轉(zhuǎn)發(fā)的）都將被netfilter drop掉！

xieweihua

非要一條一條的解釋的話，請參照4樓的

rosaxe

非常感謝大家的幫助