2020年IP6tables使用方法.doc

IP6tables使用方法(man手册)名称ip6tables–Ipv6包过滤管理摘要ip6tables[-ttable]–[AD]chainrule-specification[options]ip6tables[-ttable]–Ichain[rulenum]rule-specification[options]ip6tables[-ttable]–Rchainrulenumrule-specification[options]ip6tables[-ttable]–Dchainrulenum[options]ip6tables[-ttable]–[LFZ][chain][options]ip6tables[-ttable]–Nchainip6tables[-ttable]–X[chain]ip6tables[-ttable]–Pchaintarget[options]ip6tables[-ttable]–Eold-chain-namenew-chain-name描述ip6tables通常是用来建立、维护、检查linux内核IPv6包过滤表的。可能定义了几个不同的表。每个表都包含了一些内置的链和用户定义的链。每个链都是匹配一组包的规则的列表。每个规则都说明了如何匹配一个包。这是一个target的调用,这个target在相同的表中或许会跳转到用户定义的链。目的防火墙规则说明了包的规则和目标。如果一个包没有匹配,用链中的下一个规则检查;如果不匹配,下一个规则用target的值说明,target的值可能命名了一条用户定义的链,EPT、DROP、QUEUE或RETURN值中的一个。ACCEPT意思是让包通过,DROP的意思是在底层把包丢弃。QUEUE的意思是把传送到用户空间。RETURN的意思是停止正在遍历的链,返回先前链的下一个规则。如果到达内置链的最后或者匹配上了带RETURN值的target内置链的规则,被链策略指定的target决定了包的命运。表当前有两个独立的用于nat的表没有实现。-t,--table表名该选项指出包匹配的表名,该表就是命令操作的那个表。如果内核被配置为自动加载模块,如果这个表不存在,内核就要加载对应于这个表的模块。有如下表:filter:如果没有-t选项,该表是默认的表。它包含了内置的链INPUT(用于进入防火墙的包)、FORWARD(用于经防火墙转发的包)和OUTPUT(防火墙本地生成的包)mangle:这个表专门用于包的变化。包含了五个表,INPUT(用于进入防火墙的包)、PREROUTING(用于进入防火墙路由之前变化的包)、OUTPUT(用于本地生成的路由之前变更的包)、FORWARD(用于通过防火墙路由的变更的包)、POSTROUTING(用于差不多要发送出去的变更的包)raw:该表主要用于配置了NOTRACK的target的免于连接跟踪的情况。filter的hooks点上。提供了两个内置的链PREROUTING(用于经过一些网络接口到达的包)和OUTPUT(用于本地进程生成的包)选项ip6tables的选项分为以下几个组:命令组这个选项指定了要执行的明确的动作。在命令行中只能指定一个,除非有其它规定。-A,--appendchainrule-specification在选中的链后增加一条或多条规则。当源和/或目的代表了不止一个地址,规则要增加到每一个可能的地址上。-D,--deletechainrule-specification-D,--deletechainrulenum从选中的链中删除一条或多条规则。有两个版本命令可用:能够指定在链中规则的号码,也能够指定匹配的规则。-I,--insert在选中的链中按照给出的规则号码插入一条或多条规则。如果没有规则号码指定,默认值为1。插入到链的头部。-R,--replacechainrulenumrule-specification在指定的链中替换一条规则。如果源和/或目的代表了多个地址,命令失败。规则号码从1开始。-L,--list[chain]列出所有指定链的规则,如果没有指定链,列出所有链的规则。像其它的每一个命令一样,必须指定应用的表(filter是默认的),因此mangle表的规则通过命令ip6tables–tmangle–n–L来显示。-n选项避免长反向DNS查找。-Z选项将列出的规则值自动清零。如果要查看详细的输出,用ip6tables–L-v-F,--flush[chain]刷新指定的链(如果没有指定链,刷新这个表的所有链)。相当于删除链的所有规则-Z,--zero[chain]将链中的包数和字节数清零。通常和-L,--list一起使用。-N,--new-chainchain建立一个用户定义的新链,名称不能是target指定的。-X