- 概念
in-interface：
數(shù)據(jù)包從哪個(gè)網(wǎng)絡(luò)接口（網(wǎng)卡）進(jìn)入
out-interface:
數(shù)據(jù)包從哪個(gè)網(wǎng)絡(luò)接口輸出
protocol：
協(xié)議類型
source:源地址
desctination：目的地址
sport：源端口號(hào)
dport：目的端口號(hào)
- 使用：
iptables -A INPUT -i eth0 -p icmp -j Accept
允許從eth0接口進(jìn)入的protocol為ICMP的數(shù)據(jù)包
