辛星浅析iptables里面的dport和sport_辛星，前进的路上.-CSDN博客_iptables port

       首先说一下dport和sport的概念：

             dport--------目的端口

             sport--------来源端口

            需要注意的是它和我们的数据包的流动行为方式有关奥，也就是看INPUT还是OUTPUT。

            比如iptables   -A  INPUT   -p  tcp   --dport  80  -j  ACCEPT  这里的是INPUT参数，因此这个代表我们的这条数据包的是进入操作，那么这里的dport地址是80，也就是要访问我本地的80端口。该条数据包可以如下描述：

          (1)这是一条从外部进入内部本地服务器的数据

          (2)数据包的目的地址是80，就是要访问本地的80端口

          (3)允许以上的数据行为通过

          比如iptables   -A  OUTPUT  -p  tcp   --dport  80  -j  ACEPT   这里的是OUTPUT参数，因此这个代表我们的这条数据包的是外出操作，该条数据包可以如下描述：

           (1)这是一条从内部出去的数据。

           (2)出去的目的端口是80.

           (3)允许以上数据行为。

            input行为总结：dport指本地，sport指外部。

           output行为总结：dport指外部，sport指本地

原网址: 访问
创建于: 2022-01-05 13:27:04
目录: default
标签: 无

未标明原创文章均为采集，版权归作者所有，转载无需和我联系，请注明原出处，南摩阿彌陀佛，知识，不只知道，要得到

请先后发表评论
  • 最新评论
  • 总共0条评论