4.防火墙--匹配数据包(iptables)

4.防火墙--匹配数据包(iptables) 4.1通用条件匹配 可直接使用，不依赖于其他的条件或扩展模块，包括网络协议、IP地址、网络接口等匹配方式。 （1）协议匹配 使用“-p 协议名”的形式，协议名可使用在“/etc/protocols”文件中定义的名称。常用的协议包括tcp、udp、icmp等。 （2）地址匹配 使用“-s 源地址”、“-d 目标地址”的形式，地址可以是单个IP地址、网络地

>>阅读原文<<