关于linux iptables中dport和sport
2015-12-08 15:49
169 查看
首先先来翻译一下dport和sport的意思:
dport:目的端口
sport:来源端口
dport 和sport字面意思来说很好理解,一个是数据要到达的目的端口,一个是数据来源的端口。
但是在使用的时候要分具体情况来对待,这个具体情况就是你的数据包的流动行为方式。(INPUT还是OUTPUT)
例子1:/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
注意里面的INPUT参数,这个代表你的这条数据包的进行的 "进入" 操作!
那么你的这条数据包可以这么描述:
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的目的(dport)地址是80,就是要访问我本地的80端口。
3.允许以上的数据行为通过。
总和:允许外部数据访问我的本地服务器80端口。
例子2:/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的来源端口是(sport)80,就是对方的数据包是80端口发送过来的。
3.允许以上数据行为。
总结:允许外部的来自80端口的数据访问我的本地服务器。
dport:目的端口
sport:来源端口
dport 和sport字面意思来说很好理解,一个是数据要到达的目的端口,一个是数据来源的端口。
但是在使用的时候要分具体情况来对待,这个具体情况就是你的数据包的流动行为方式。(INPUT还是OUTPUT)
例子1:/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
注意里面的INPUT参数,这个代表你的这条数据包的进行的 "进入" 操作!
那么你的这条数据包可以这么描述:
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的目的(dport)地址是80,就是要访问我本地的80端口。
3.允许以上的数据行为通过。
总和:允许外部数据访问我的本地服务器80端口。
例子2:/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的来源端口是(sport)80,就是对方的数据包是80端口发送过来的。
3.允许以上数据行为。
总结:允许外部的来自80端口的数据访问我的本地服务器。
相关文章推荐
- Centos6.4(64bit)安装Python2.7.10 & tornado-4.3
- ubuntu 14.04 安装交叉编译工具链arm-none-linux-gnueabi
- linux(centos)搭建SVN服务器
- linux下关于DM8168和PC通信的NFS环境的配置
- linux pthread 编程基础
- 1 秒内启动Linux的方法
- URL传递中文参数,Windows正常在后台获取参数,但Linux获取的参数是乱码 的解决方法。
- linux基础-wget、apt-get、yum的区别
- LINUX配置防火墙
- Centos 6.5 Git1.7.1升级到Git2.2.1
- 工作环境搭建(4) - CentOS7安装工作用的软件包
- linux - 用户登陆自加载脚本
- Linux编译动态链接库和使用
- linux2.6.32 platform驱动装载过程跟踪
- ZYNQ 7000 MicroZED通过QSPI启动linux内核(不需要SD卡)
- linux集群时间同步搭建
- centos7 install mysql
- CentOS6.5安装配置caffe
- linux基础(四)----linux命令系统学习----文件处理命令
- linux基础(四)----linux命令系统学习----文件处理命令