読者です 読者をやめる 読者になる 読者になる

AKAI TSUKI

System development or Technical something

iptablesのコマンド

良く忘れる^^;

 一覧を表示
 /sbin/iptables -L
 最後に追加
 /sbin/iptables -A
 挿入する
 /sbin/iptables -I chain rulenum <設定する内容>

設定する内容には、

 -p tcp (プロトコル)
 -s ソープIPアドレス
 -d ディスティネーションIPアドレス
 --sport ソースポート
 --dport ディスティネーションポート
        (chainがINPUTの想定であれば、サーバ側のポートになるSSHなら22とか)
 -j ACCEPT

こんなところを覚えておけば、
後は、検索したりman読んだりしてがんばる!