[问题求助]nat设置中 的一句，看不太懂！ [复制链接]

for DNS in $(grep. ^n /etc/resolv.conf | awk '{print $.2}'); do<性病>
iptable.s -A INPUT -p u.dp -s $DNS --sport domain -j ACCEPT            杀毒

这里面 awk 是 什么意思，怎么用呀？还有-j 这个 标志 .是什么.意思 ？外贸
还有 整句话 的 意思 ，请教.大家 ，谢谢 ！--- 印刷

[quote]原帖由 "bandt" 发表：
for DNS in $(grep ^n /etc/resolv.conf | awk '{print $2}'); do
iptables -A INPUT -p udp -s $DNS --sport domain -j ACCEPT

这里面 awk 是 什么意思，怎么用呀？还有-j 这个 标志 是什么意思 ？
还有 整句

这个是包过滤设置，不是NAT设置，包过滤处理INPUT，OUTPUT，FORWARD三个HOOK点，nat处理PREROUTING，POSTROUTING，OUTPUT三个HOOK点。
这条命令的主要作用正如楼上的所说，可以参考一下iptables的相关资料。

QUOTE:原帖由 "frankzh" 发表：


awk 是shell语言   意思应该是  获取 文件 /etc/resolv.conf 中以n字符开头的行中  第二列的 资料  其实就是抓取你的dns服务器地址   然后 循环 执行了  最后一行的 iptables语句 .

-j  就是 对当前封包的 动..........


谢谢啦！还想问一句，-j 好像在设置包过滤时经常出现，您所谓的“对当前封包”是什么含意？

QUOTE:原帖由 "kunlunsnow" 发表：
这个是包过滤设置，不是NAT设置，包过滤处理INPUT，OUTPUT，FORWARD三个HOOK点，nat处理PREROUTING，POSTROUTING，OUTPUT三个HOOK点。
这条命令的主要作用正如楼上的所说，可以参考一下iptables的相关资料。


请大虾指点一条明路，可以方便的找到关于iptables的相关资料进行学习，谢谢先！

-j就表示对于符合当前规则的packet该怎么处理，后边可以跟上
DROP
REJECT
ACCEPT
分别表示丢弃，丢弃但是发一个icmp消息给源地址，接受

建议去看iptables 指南...具体资料可以到
www.netfilter.org
左边有Documentation，Howtos,在里边去看吧~有简体中文版的...

谢谢 双眼皮的猪，过两天我也去割个双眼皮：）

不客气，祝顺利
多交流...