IPTables - 需要了解尺子

Question

iptables -A FORWARD -s 0/0 -i eth0 -d 192.168.1.58 -o eth1 -p TCP \ --sport 1024:65535 --dport 80 -j ACCEPT

Answer 1

此规则适用于穿越防火墙的数据包。它ACCEPTs（允许）匹配以下属性的数据包：

• 传入接口为eth0
• 输出接口为eth1
• 任何源 IP
• 目标IP为192.168.1.58
• 协议是TCP
• 源端口在 1024 和 65535 之间
• 目标端口是80 (HTTP)

在未来，此类问题更适合 SuperUser 或 ServerFault，而不是 StackOverflow。