mirror of
https://github.com/tldr-pages/tldr.git
synced 2025-04-29 23:24:55 +02:00
29 lines
1.1 KiB
Markdown
29 lines
1.1 KiB
Markdown
# iptables
|
|
|
|
> Linux 커널 IPv4 방화벽의 테이블, 체인 및 규칙을 구성합니다.
|
|
> IPv6 트래픽 규칙 설정을 위해서는 `ip6tables`를 사용하세요. 같이 보기: `iptables-save`, `iptables-restore`.
|
|
> 더 많은 정보: <https://manned.org/iptables>.
|
|
|
|
- 필터 테이블의 체인, 규칙, 패킷/바이트 카운터 및 라인 번호 보기:
|
|
|
|
`sudo iptables --verbose --numeric --list --line-numbers`
|
|
|
|
- 체인 [P]규칙 설정:
|
|
|
|
`sudo iptables --policy {{체인}} {{규칙}}`
|
|
|
|
- IP에 대한 체인 정책에 규칙 [A]추가:
|
|
|
|
`sudo iptables --append {{체인}} --source {{IP}} --jump {{규칙}}`
|
|
|
|
- [p]프로토콜과 포트를 고려하여 IP에 대한 체인 정책에 규칙 [A]추가:
|
|
|
|
`sudo iptables --append {{체인}} --source {{IP}} --protocol {{tcp|udp|icmp|...}} --dport {{포트}} --jump {{규칙}}`
|
|
|
|
- `192.168.0.0/24` 서브넷의 모든 트래픽을 호스트의 공인 IP로 변환하는 NAT 규칙 추가:
|
|
|
|
`sudo iptables --table {{nat}} --append {{POSTROUTING}} --source {{192.168.0.0/24}} --jump {{MASQUERADE}}`
|
|
|
|
- 체인 규칙 [D]삭제:
|
|
|
|
`sudo iptables --delete {{체인}} {{규칙_라인_번호}}`
|