[问题求助][CentOS] iptables [复制链接]

iptables ..-t nat -A PREROUTING -d xx.xx.xx.xx -j DROP           鲜花

   ip..tables -A FORWARD -d xx.xx.xx.xx  -j DROP外贸

   小弟初学iptables，请哪儿大侠给指点下.这俩句话的区别，.谢谢了~~<性病>

用到的表不一样啊，一个是PREROUTING表，一个是FORWARD表

呵呵


  那它俩的作用，目的有什么不同？

FORWARD是做NAT要使用的，标识的是通过本机的数据包，NAT主机就是起到这个作用的
-t nat -A PREROUTING 说明的是NAT的功能开启

prerouting 是在 往目的地址转发时 丢弃，近似于出口；
forward 是在 内部处理时决定操作。

那俩句话的意思是不是都是去往xx.xx.xx.xx的包全部丢弃啊~~

xx.xx.xx.xx 可以是网址也可以是IP

准确说是经过防火墙的，去往xx.xx.xx.xx的包。