Linux系统Iptables规则执行顺序详解( 二 ) _云知道

iptables -t nat -A POSTROUTING -p TCP -j MASQUERADE ――to-ports 1024-31000
LOG 将封包相关讯息纪录在 /var/log 中，详细位置请查阅 /etc/syslog.conf 组态档，进行完此处理动作后，将会继续比对其它规则。例如：
iptables -A INPUT -p tcp -j LOG ――log-prefix "INPUT packets"
SNAT 改写封包来源 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将直接跳往下一个规则炼（mangle:postrouting）。范例如下：
iptables -t nat -A POSTROUTING -p tcp-o eth0 -j SNAT ――to-source 194.236.50.155-194.236.50.160:1024-32000
DNAT 改写封包目的地 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将会直接跳往下一个规则炼（filter:input 或 filter:forward）。范例如下：
iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 ――dport 80 -j DNAT ――to-destination 192.168.1.1-192.168.1.10:80-100
MIRROR 镜射封包，也就是将来源 IP 与目的地 IP 对调后，将封包送回，进行完此处理动作后，将会中断过滤程序。
QUEUE 中断过滤程序，将封包放入队列，交给其它程序处理。透过自行开发的处理程序，可以进行其它应用，例如：计算联机费用……等。
RETURN 结束在目前规则炼中的过滤程序，返回主规则炼继续过滤，如果把自订规则炼看成是一个子程序，那么这个动作，就相当于提早结束子程序并返回到主程序中。
MARK 将封包标上某个代号，以便提供作为后续过滤的条件判断依据，进行完此处理动作后，将会继续比对其它规则。范例如下：
iptables -t mangle -A PREROUTING -p tcp ――dport 22 -j MARK ――set-mark 2

Linux系统Iptables规则执行顺序详解( 二 )

推荐阅读

蓝光真的对眼睛有害吗，防蓝光眼镜真能预防近视吗

鞋底硬走路响怎么办

文学童话故事四个字

业余毕业的可以报cpa吗？毕业后可以考cpa吗

寄付和到付有什么区别

报案后派出所多久处理一起了解一下

好听到爆的叠字的女孩名字好听的叠字的女孩名字

火龙果只开花不结果怎么办火龙果的花长什么样

公司注销原因写什么好

华为P40支持无线充电吗？华为P40不支持无线充电

机器灵是什么方言

小编分享Word文档的使用技巧，Word常用技巧说明。

夫妻有一方服刑能离婚吗

镇雄2016有什么项目,云南镇雄这2个改造项目即将启动

围棋十日通怎么样,自制围棋乐趣多

我的世界自定义皮肤包