update iptables.md

jaywcjlove · jaywcjlove · commit bfc7aa78c4da · 2017-08-12T10:32:20.000+08:00
diff --git a/command/iptables.md b/command/iptables.md
@@ -18,13 +18,12 @@ Linux&#19978;&#24120;&#29992;&#30340;&#38450;&#28779;&#22681;&#36719;&#20214;
     - [&#38450;&#28779;&#22681;&#30340;&#31574;&#30053;](#&#38450;&#28779;&#22681;&#30340;&#31574;&#30053;-1)
   - [&#23454;&#20363;](#&#23454;&#20363;)
     - [&#21015;&#20986;&#24050;&#35774;&#32622;&#30340;&#35268;&#21017;](#&#21015;&#20986;&#24050;&#35774;&#32622;&#30340;&#35268;&#21017;)
-    - [&#28165;&#38500;&#24050;&#26377;iptables&#35268;&#21017;](#&#28165;&#38500;&#24050;&#26377;iptables&#35268;&#21017;)
-    - [&#21024;&#38500;&#19968;&#26465;&#35268;&#21017;](#&#21024;&#38500;&#19968;&#26465;&#35268;&#21017;)
+    - [&#28165;&#38500;&#24050;&#26377;&#35268;&#21017;](#&#28165;&#38500;&#24050;&#26377;&#35268;&#21017;)
+    - [&#21024;&#38500;&#24050;&#28155;&#21152;&#30340;&#35268;&#21017;](#&#21024;&#38500;&#24050;&#28155;&#21152;&#30340;&#35268;&#21017;)
     - [&#24320;&#25918;&#25351;&#23450;&#30340;&#31471;&#21475;](#&#24320;&#25918;&#25351;&#23450;&#30340;&#31471;&#21475;)
     - [&#23631;&#34109;IP](#&#23631;&#34109;ip)
     - [&#25351;&#23450;&#25968;&#25454;&#21253;&#20986;&#21435;&#30340;&#32593;&#32476;&#25509;&#21475;](#&#25351;&#23450;&#25968;&#25454;&#21253;&#20986;&#21435;&#30340;&#32593;&#32476;&#25509;&#21475;)
-    - [&#26597;&#30475;&#24050;&#28155;&#21152;&#30340;iptables&#35268;&#21017;](#&#26597;&#30475;&#24050;&#28155;&#21152;&#30340;iptables&#35268;&#21017;)
-    - [&#21024;&#38500;&#24050;&#28155;&#21152;&#30340;iptables&#35268;&#21017;](#&#21024;&#38500;&#24050;&#28155;&#21152;&#30340;iptables&#35268;&#21017;)
+    - [&#26597;&#30475;&#24050;&#28155;&#21152;&#30340;&#35268;&#21017;](#&#26597;&#30475;&#24050;&#28155;&#21152;&#30340;&#35268;&#21017;)
     - [&#21551;&#21160;&#32593;&#32476;&#36716;&#21457;&#35268;&#21017;](#&#21551;&#21160;&#32593;&#32476;&#36716;&#21457;&#35268;&#21017;)
     - [&#31471;&#21475;&#26144;&#23556;](#&#31471;&#21475;&#26144;&#23556;)
     - [&#23383;&#31526;&#20018;&#21305;&#37197;](#&#23383;&#31526;&#20018;&#21305;&#37197;)
@@ -186,7 +185,7 @@ iptables -L INPUT
 iptables -L -nv  # &#26597;&#30475;&#65292;&#36825;&#20010;&#21015;&#34920;&#30475;&#36215;&#26469;&#26356;&#35814;&#32454;
 ```
 
-#### &#28165;&#38500;&#24050;&#26377;iptables&#35268;&#21017;
+#### &#28165;&#38500;&#24050;&#26377;&#35268;&#21017;
 
 ```bash
 iptables -F INPUT  # &#28165;&#31354;&#25351;&#23450;&#38142; INPUT &#19978;&#38754;&#30340;&#25152;&#26377;&#35268;&#21017;
@@ -195,14 +194,23 @@ iptables -X INPUT  # &#21024;&#38500;&#25351;&#23450;&#30340;&#38142;&#65292;&#36825;&#20010;&#38142;&#24517;&#39035;&#27809;&#26377;&#34987;&#20854;&#23427;&#20219;&#20309;
 iptables -Z INPUT  # &#25226;&#25351;&#23450;&#38142;&#65292;&#25110;&#32773;&#34920;&#20013;&#30340;&#25152;&#26377;&#38142;&#19978;&#30340;&#25152;&#26377;&#35745;&#25968;&#22120;&#28165;&#38646;&#12290;
 ```
 
-#### &#21024;&#38500;&#19968;&#26465;&#35268;&#21017;
+#### &#21024;&#38500;&#24050;&#28155;&#21152;&#30340;&#35268;&#21017;
 
 ```bash
 # &#28155;&#21152;&#19968;&#26465;&#35268;&#21017;
 iptables -A INPUT -s 192.168.1.5 -j DROP
+```
+
+&#23558;&#25152;&#26377;iptables&#20197;&#24207;&#21495;&#26631;&#35760;&#26174;&#31034;&#65292;&#25191;&#34892;&#65306;
+
+```
+iptables -L -n --line-numbers
+```
+
+&#27604;&#22914;&#35201;&#21024;&#38500;INPUT&#37324;&#24207;&#21495;&#20026;8&#30340;&#35268;&#21017;&#65292;&#25191;&#34892;&#65306;
 
-# &#21024;&#38500;&#19978;&#38754;&#28155;&#21152;&#30340;&#35268;&#21017;&#65292;&#21024;&#38500;&#29992;-D&#21442;&#25968;
-iptables -D INPUT -s 192.168.1.5 -j DROP
+```bash
+iptables -D INPUT 8
 ```
 
 #### &#24320;&#25918;&#25351;&#23450;&#30340;&#31471;&#21475;
@@ -237,7 +245,7 @@ iptables -I INPUT -s 123.45.6.0/24 -j DROP    #&#23553;IP&#27573;&#21363;&#20174;123.45.6.1&#21040;123.45
 iptables -A FORWARD -o eth0
 ```
 
-#### &#26597;&#30475;&#24050;&#28155;&#21152;&#30340;iptables&#35268;&#21017;
+#### &#26597;&#30475;&#24050;&#28155;&#21152;&#30340;&#35268;&#21017;
 
 ```
 iptables -L -n -v
@@ -257,20 +265,6 @@ Chain OUTPUT (policy ACCEPT 3382K packets, 1819M bytes)
  5075  589K ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0  
 ```
 
-#### &#21024;&#38500;&#24050;&#28155;&#21152;&#30340;iptables&#35268;&#21017;
-
-&#23558;&#25152;&#26377;iptables&#20197;&#24207;&#21495;&#26631;&#35760;&#26174;&#31034;&#65292;&#25191;&#34892;&#65306;
-
-```
-iptables -L -n --line-numbers
-```
-
-&#27604;&#22914;&#35201;&#21024;&#38500;INPUT&#37324;&#24207;&#21495;&#20026;8&#30340;&#35268;&#21017;&#65292;&#25191;&#34892;&#65306;
-
-```bash
-iptables -D INPUT 8
-```
-
 #### &#21551;&#21160;&#32593;&#32476;&#36716;&#21457;&#35268;&#21017;
 
 &#20844;&#32593;`210.14.67.7`&#35753;&#20869;&#32593;`192.168.188.0/24`&#19978;&#32593;

-Original file line number
+Diff line change
     - [防火墙的策略](#防火墙的策略-1)
   - [实例](#实例)
     - [列出已设置的规则](#列出已设置的规则)
 -    - [清除已有iptables规则](#清除已有iptables规则)
 -    - [删除一条规则](#删除一条规则)
 +    - [清除已有规则](#清除已有规则)
 +    - [删除已添加的规则](#删除已添加的规则)
     - [开放指定的端口](#开放指定的端口)
     - [屏蔽IP](#屏蔽ip)
     - [指定数据包出去的网络接口](#指定数据包出去的网络接口)
 -    - [查看已添加的iptables规则](#查看已添加的iptables规则)
 -    - [删除已添加的iptables规则](#删除已添加的iptables规则)
 +    - [查看已添加的规则](#查看已添加的规则)
     - [启动网络转发规则](#启动网络转发规则)
     - [端口映射](#端口映射)
     - [字符串匹配](#字符串匹配)
 iptables -L -nv  # 查看，这个列表看起来更详细
 ```
 -#### 清除已有iptables规则
 +#### 清除已有规则
 ```bash
 iptables -F INPUT  # 清空指定链 INPUT 上面的所有规则
 iptables -Z INPUT  # 把指定链，或者表中的所有链上的所有计数器清零。
 ```
 -#### 删除一条规则
 +#### 删除已添加的规则
 ```bash
 # 添加一条规则
 iptables -A INPUT -s 192.168.1.5 -j DROP
 +```
++
 +将所有iptables以序号标记显示，执行：
++
 +```
 +iptables -L -n --line-numbers
 +```
++
 +比如要删除INPUT里序号为8的规则，执行：
 -# 删除上面添加的规则，删除用-D参数
 -iptables -D INPUT -s 192.168.1.5 -j DROP
 +```bash
 +iptables -D INPUT 8
 ```
 #### 开放指定的端口
 iptables -A FORWARD -o eth0
 ```
 -#### 查看已添加的iptables规则
 +#### 查看已添加的规则
 ```
 iptables -L -n -v
 589K ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0
 ```
 -#### 删除已添加的iptables规则
+-
 -将所有iptables以序号标记显示，执行：
+-
 -```
 -iptables -L -n --line-numbers
 -```
+-
 -比如要删除INPUT里序号为8的规则，执行：
+-
 -```bash
 -iptables -D INPUT 8
 -```
+-
 #### 启动网络转发规则
 公网`210.14.67.7`让内网`192.168.188.0/24`上网