iptables里面的dport和sport

页面导航:首页 > 操作系统 > LINUX > iptables里面的dport和sport

iptables里面的dport和sport

来源: 作者: 时间:2016-08-18 10:29 【

iptables里面的dport和sport首先先来翻译一下dport和sport的意思:dport:目的端口sport:来源端口初学iptables比较容易迷糊,但是我尽量用通俗的语言给你讲解。dport 和sport字面意思来说很好理
iptables里面的dport和sport
 
首先先来翻译一下dport和sport的意思: 
 
dport:目的端口 
sport:来源端口 
初学iptables比较容易迷糊,但是我尽量用通俗的语言给你讲解。 
 
dport 和sport字面意思来说很好理解,一个是数据要到达的目的端口,一个是数据来源的端口。 
 
但是在使用的时候要分具体情况来对待,这个具体情况就是你的数据包的流动行为方式。(INPUT还是OUTPUT)
 
比如你的例子:/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
注意里面的INPUT参数,这个代表你的这条数据包的进行的  "进入"  操作! 
那么你的这条数据包可以这么描述: 
1.这是一条从外部进入内部本地服务器的数据。 
2.数据包的目的(dport)地址是80,就是要访问我本地的80端口。 
3.允许以上的数据行为通过。 
总和:允许外部数据访问我的本地服务器80端口。 
 
再看第2条列子:/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT 
1.这是一条从外部进入内部本地服务器的数据。 
2.数据包的来源端口是(sport)80,就是对方的数据包是80端口发送过来的。 
3.允许以上数据行为。 
总结:允许外部的来自80端口的数据访问我的本地服务器。 
 
input方式总结: dport指本地,sport指外部。 
 
如果你的数据包是(OUTPUT)行为,那么就是另外一种理解方式: 
比如: 
/sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT 
1.这是一条从内部出去的数据。 
2.出去的目的(dport)端口是80。 
3.允许以上数据行为。 
 
output行为总结:dport只外部,sport指本地。 
 
Tags:

文章评论

最 近 更 新
热 点 排 行
Js与CSS工具
代码转换工具

<