#
編譯安裝新版本iptables備份原iptables比較重要的一些文件[root@mail ~]# cp /etc/init.d/iptables /root/[root@mail ~]# cp /e
# Generated by iptables-save v1.4.7 on Thu Apr 16 01:33
三個過濾的點(鏈)： 入口 INPUT 出口 OUTPUT 轉發 FORWARD 處理方式： DROP ACCEPT REJECT LOG -A --appen
1 introductioniptable 工作在osi 網絡層 和數據鏈路層 example iptables -t nat -A PREROU
防火墻主配置文件：vim /etc/sysconfig/iptables想要自定義防火墻，需要把這里的規則清空并且權限設置成DROP防火墻名字：netfilter，工具：iptables防火墻有三個表
編譯fw_printenv工具： make ARCH=arm CROSS_COMPILE=arm-hisiv300-linux- hi3521a_config m
關于iptables的詳細狀態可以查看http://os.51cto.com/art/201108/285209.htm 時常在服務器的防火墻上看到有這些規則，2 106K 8294K ACC
現在有一需求，需要禁止主機對某一個域名的DNS查詢，想到用iptables的string模塊，使用下面的命令： iptables -D OUTPUT -m string --string "www.b
當用戶請求報文到達時將首先經由PREROUTING，它上面有三張表存在，按優先級首先到達raw,mangle,nat 在本機路由做了決策后有倆個流向：
