iptables 覚書

iptables [-t table] -A
         [-t table] -L
         [-t table] -D
         [-t table] -F
         [-t table] -I
         [-t table] -P
         [-t table] -N

#-A
append。設定を最後尾に追加。

#-L
line numbers。設定内容表示。

#-D
delete。設定を削除。

#-F
flush。指定したチェーンすべてを削除。

#-I
insert。先頭に設定を追加。ルール番号を指定すると任意の場所に挿入される。

#-P
チェーン内全体で有効なターゲットを定義する。既定値は ACCEPT。

#-N
new。新しいチェーンを作成する。

#テーブル
##-t table

###filter
パケットフィルタリングを参照するテーブルを指定する。

###nat
新しいセッションを開くパケットが参照するテーブルを指定する。

###mangle
特別なパケットが参照するテーブルを指定する。

#チェーン
処理を適用するパケットのグループ。

##INPUT
受信パケット

##OUTPUT
送信パケット

##FORWARD
転送パケット

##PREROUTING
受信時の宛先アドレスを変換する。

##POSTROUTING
送信時の送信アドレスを変換する。

#ルール
処理を適用するパケットの検索条件。
! を指定すると条件を反転させることができる。

##-p [!] protocol
使用するプロトコル。 tcp / udp / icmp / all

##-s [!] address [/netmask]
送信元アドレス。 IP アドレスまたはホスト名を指定する。

##-d [!] address [/netmask]
接続先アドレス。 IP アドレスまたはホスト名を指定する。

##--sport port
送信先ポートを指定する。

##--dport port
送信元ポートを指定する。

##-i interface
パケットを受信するインターフェイスを指定する。
例) eth0, eth1 など

##-o interface
パケットが出ていくインターフェイスを指定する。
例) eth0, eth1 など

##-m module
モジュールを指定する。 -p オプションで暗黙に指定される為、省略が可能。

##--icmp-type [!] type
ICMP のタイプ名を指定する。
ICMP タイプ名は iptables -p icmp -h で確認することができる。

#ターゲット
パケットがルールに合致した場合に実行する処理を指定する。

##-j target
###ACCEPT
パケットの通過を許可する。

###DROP
パケットを破棄する。(パケットの通過を拒否する)

###RETURN
チェーン内のルール評価を終了する。

###MASQUERADE
-t nat と -A POSTROUTING と同時に用いて
送信元 IP とポート番号を書き換える。

###REJECT
パケットの受信を拒否し、 ICMP メッセージを返信する。

###PREROUTING
特定のポートへリダイレクトする。

###LOG
ログを採取する。

###SNAT
パケットの送信元アドレスを修正する。
nat テーブルの POSTROUTING チェーンでのみ利用可能。

###DNAT
パケットの送信先アドレスを修正する。
nat テーブルの POSTROUTING チェーンでのみ利用可能。