#
编译安装新版本iptables备份原iptables比较重要的一些文件[root@mail ~]# cp /etc/init.d/iptables /root/[root@mail ~]# cp /e
# Generated by iptables-save v1.4.7 on Thu Apr 16 01:33
三个过滤的点(链)： 入口 INPUT 出口 OUTPUT 转发 FORWARD 处理方式： DROP ACCEPT REJECT LOG -A --appen
1 introductioniptable 工作在osi 网络层 和数据链路层 example iptables -t nat -A PREROU
防火墙主配置文件：vim /etc/sysconfig/iptables想要自定义防火墙，需要把这里的规则清空并且权限设置成DROP防火墙名字：netfilter，工具：iptables防火墙有三个表
编译fw_printenv工具： make ARCH=arm CROSS_COMPILE=arm-hisiv300-linux- hi3521a_config m
关于iptables的详细状态可以查看http://os.51cto.com/art/201108/285209.htm 时常在服务器的防火墙上看到有这些规则，2 106K 8294K ACC
现在有一需求，需要禁止主机对某一个域名的DNS查询，想到用iptables的string模块，使用下面的命令： iptables -D OUTPUT -m string --string "www.b
当用户请求报文到达时将首先经由PREROUTING，它上面有三张表存在，按优先级首先到达raw,mangle,nat 在本机路由做了决策后有俩个流向：
