我要投稿
  • 您当前的位置:57365.com -> 技术教程 -> 服务器网络 -> 服务器教程 -> 代理服务器教程 -> 教程内容
  • [ 收藏本页教程 ]
  • iptables与ipchains的区别代理服务器教程

    教程作者:佚名    教程来源:不详   教程栏目:代理服务器教程    收藏本页
                  摘要:iptables与ipchains的区别
    iptables与ipchains的区别

    iptables的缺省链的名称从小写换成大写,并且意义不再相同:INPUT和OUTPUT分别放置对目的地址是本机以及本机发出的数据包的过虑规则。

    -i选项现在只代表输入网络接口,输入网络接口则使用-o选项。
    TCP和UDP端口现在需要用--source-port或--sport(或--destination-port/--dport)选项拼写出来并且必须置于"-p tcp"或"-p udp"选项之后,因为它们分别是载入TCP和UDP扩展的。
    ·以前TCP的"-y"标志现在改为"--syn",并且必须置于"-p tcp"之后。
    原来的DENY目标最后改为了DROP。
    可以在列表显示单个链的同时将其清空。
    可以在清空内建链的同时将策略计数器清零。
    列表显示链时可显示计数器的当前瞬时值。
    REJECT和LOG现在变成了扩展目标,即意味着它们成为独立的内核模块。
    链名可以长达31个字符。
    MASQ现在改为MASQUERADE,并且使用不同的语法。REDIRECT保留原名称,但也改变了所使用的语法。

     flyjon 回复于:2003-07-18 23:37:43继续写,还有主要的区别吗?     POSTROUTING/PREROUTING(SNAT/DNAT)算不算啊

    我要投稿   -   广告合作   -   关于本站   -   友情连接   -   网站地图   -   联系我们   -   版权声明   -   设为首页   -   加入收藏   -   网站留言
    Copyright © 2009 - 20012 www.www.hxswjs.com All Rights Reserved.57365.com 版权所有