iptables与ipchains的区别代理服务器教程
|
| 论文作者：佚名 论文来源：不详 论文发布时间：2006-6-19 18:15:35 论文发布人：chjchjchj |
 减小字体
 增大字体
摘要：iptables与ipchains的区别
iptables与ipchains的区别
iptables的缺省链的名称从小写换成大写，并且意义不再相同：INPUT和OUTPUT分别放置对目的地址是本机以及本机发出的数据包的过虑规则。
-i选项现在只代表输入网络接口，输入网络接口则使用-o选项。
TCP和UDP端口现在需要用--source-port或--sport（或--destination-port/--dport）选项拼写出来并且必须置于"-p tcp"或"-p udp"选项之后，因为它们分别是载入TCP和UDP扩展的。
·以前TCP的"-y"标志现在改为"--syn"，并且必须置于"-p tcp"之后。
原来的DENY目标最后改为了DROP。
可以在列表显示单个链的同时将其清空。
可以在清空内建链的同时将策略计数器清零。
列表显示链时可显示计数器的当前瞬时值。
REJECT和LOG现在变成了扩展目标，即意味着它们成为独立的内核模块。
链名可以长达31个字符。
MASQ现在改为MASQUERADE，并且使用不同的语法。REDIRECT保留原名称，但也改变了所使用的语法。
flyjon 回复于：2003-07-18 23:37:43继续写,还有主要的区别吗? POSTROUTING/PREROUTING(SNAT/DNAT)算不算啊
|
|
|
|
|
|
|
| ∷相关技术评论 |
（评论内容只代表网友观点，与本站立场无关！） [查看发表评论...] | |
|
|
| |
 站内广告 |
 | |
|
| 站内搜索 |
| |
| 栏目导航 |
| |
|
|
| 本月热门 |
| |
|
|
| 本日热门 |
| |
|
|
|
设为首页
加入收藏
联系我们
相关技术