-m state
--state {NEW,ESTATBLISHED,INVALID,RELATED} 指定檢測那種狀態(tài)
iptables -A INPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
-m multiport 指定多端口號
--sport
--dport
--ports
iptables -A INPUT -p tcp -m multiport --dport 22,80,8080 -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --sport 22,80,8080 -j ACCEPT
-m iprange 指定IP段
--src-range ip-ip
--dst-range ip-ip
iptables -A INPUT -p tcp -m iprange --src-range 100.0.0.0/24 --dport 80 -j ACCEPT
iptables -A OUTPUT
-m connlimit 連接限定
--comlimit-above # 限定大連接個(gè)數(shù)
-m limit 現(xiàn)在連接速率,也就是限定匹配數(shù)據(jù)包的個(gè)數(shù)
--limit 指定速率
--limit-burst # 峰值速率,大限定
-m string 按字符串限定
--algo bm|kmp 指定算法bm或kmp
--string "STRING" 指定字符串本身
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
文章名稱:Iptables-m擴(kuò)展-創(chuàng)新互聯(lián)
URL分享:http://aaarwkj.com/article10/dpghgo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供App開發(fā)、外貿(mào)網(wǎng)站建設(shè)、動態(tài)網(wǎng)站、搜索引擎優(yōu)化、商城網(wǎng)站、用戶體驗(yàn)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容