Linux 防火墙入门:ipchains 的结构

来源：作者：出处：巧巧读书 2006-08-06 进入讨论组

　　Figure 11. ipchains 结构图
　　　

　　Figure 12. ipchains 指令结构图
　　

　　ipchains 指令表中译版
　　以下由 OLS3(ols3@www.tnc.edu.tw) 中译，翻得不好，请见谅。(您可以自由传播)使用版本：ipchains 1.3.9, 17-Mar-1999使用法: ipchains -[ADC] 规则链规则设定 [选项]　　　 ipchains -[RI] 规则链规则编号规则设定 [选项]　　　 ipchains -D 规则链规则编号 [选项]　　　 ipchains -[LFZNX] [规则链] [选项]　　　 ipchains -P 规则链处置方式 [选项]　　　 ipchains -M [ -L | -S ] [选项]　　　 ipchains -h [icmp] (显示使用方法, 或 ICMP 信息)命令:可用长名或简称，有些可以附加选项.(以 -- 开头者为长名，以 - 开头者为简称)　--add　　 -A 规则链　　　　　　附加至指定的规则链中　--delete　-D 规则链　　　　　　由指定的规则链中删除一条规则　--delete　-D 规则链规则编号　　由指定的规则链中，删除某一指定规则编号的规则　　　　　　　　　　　　　　　　(编号由1开始)　--insert　-I 规则链 [规则编号]　插入规则链时，使用规则编号的方式插入　　　　　　　　　　　　　　　　(编号由1开始)　--replace -R 规则链规则编号　　取代某一条规则编号的规则　--list　　-L [规则链]　　　　　列出指定的规则链或所有的规则链中的规则　--flush　 -F [规则链]　　　　　删除指定的规则链或所有的规则链中的规则　--zero　　-Z [规则链]　　　　　清空计数指定的规则链或所有的规则链中的规则　--check　 -C 规则链　　　　　　在指定的规则链中，测试封包　--new　　 -N 规则链　　　　　　开启一个新的使用者自订的规则链　--delete-chain　　　　　　-X 规则链　　　　　　删除使用者自订的规则链　--policy　-P 规则链处置方式　　更改规则链的预设政策为某一处置方式　--masquerade -M -L　　　　　　列出现有的伪装封包联机　--set -M -S tcp tcpfin udp 设置伪装封包逾时数值选项:　--bidirectional -b 插入两值: 一个是 -s ，一个是 -d 反过来(双向之意)　--proto -p [!] proto 协议: 使用名称或数字, eg. `tcp' or 6　--source -s [!] address[/mask] [!] [port[:port]] 来源地址设定　--source-port [!] [port[:port]] 来源port设定　--destination -d [!] address[/mask] [!] [port[:port]] 目的地址设定　--destination-port [!] [port[:port]] 目的port设定　--icmp-type [!] typename 设立 ICMP 的型态　 --interface -i [!] name[+] 网络接口名称 ([+] 使用万用字符)　--jump -j 处置方式 [port] 跳到指定的处置方式 ([port] 做 REDIRECT 之用)　--mark -m [+-]mark 数值用来标示符合比对规则的封包　--numeric -n 使用数字来显示地址及 port　--log -l 对符合比对规则的封包，打开核心记录文件的功能　--output -o [maxsize] 输出比对符合的封包至网络连结设备　--TOS -t and xor 针对 TOS 字段做 and 或 xor mask 运算　--verbose -v 　　　　详细模式　--exact -x 显示完整的封包数及计数值[!] --fragment -f 仅比对第二个或后续的 fragments[!] --syn -y 凡 SYN 有设立的 TCP 封包才符合比对规则[!] --version -V 显示封包的版本　--line-numbers　　　　　　　　列出编号　--no-warnings　　　　　　　　关闭所有警告讯息图文结合：http://www.qqread.com/linux/2006/08/y124194061.html