最新消息:其实接手服务器,最最最重要的还是要看下数据库、文件备份情况!!!非常重要!!!

iptables关于dport,sport很好的说明

iptables shang 4208浏览 0评论

dport(目的端口)和sport(来源端口)字面意思来说很好理解,一个是数据要到达的目的端口,一个是数据来源的端口。
但是在使用的时候要分具体情况来对待,这个具体情况就是你的数据包的流动行为方式。(INPUT还是OUTPUT)

一. input dport,sport方式总结:dport指本地,sport指外部。
实例1:

# /sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

注意里面的INPUT参数,这个代表你的这条数据包的进行的 “进入” 操作!
那么你的这条数据包可以这么描述:
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的目的(dport)地址是80,就是要访问我本地的80端口。
3.允许以上的数据行为通过。
总和:允许外部数据访问我的本地服务器80端口。

实例2:

# /sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT

1.这是一条从外部进入内部本地服务器的数据。
2.数据包的来源端口是(sport)80,就是对方的数据包是80端口发送过来的。
3.允许以上数据行为。
总结:允许外部的来自80端口的数据访问我的本地服务器。

二. ouput dport,sport方式总结:dport只外部,sport指本地。
实例3:

# /sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

1.这是一条从内部出去的数据。
2.出去的目的(dport)端口是80。
3.允许以上数据行为。
总结:允许内部的,要访问对方80端口的数据通过

不知道这样的解释是否清楚,其实有个简单的方式。
用他们自身的意思去读,然后看你iptables的数据方式(input or output)来读这条规则就能够理解了,祝你好运。

转载请注明:酷喃|coolnull| » iptables关于dport,sport很好的说明

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址