CentOS6でiptablesを利用するメモ

2014年1月12日2018年12月20日

1.filterテーブル
ポート80のパケットを破棄する
# iptables -t filter -p tcp –dport 80 -j -DROP
ディフォルトのためfilter省略
# iptables -p tcp –dport 80 -j -DROP

2.Rawテーブル
受信
# iptables -t raw -I PREROUTING -p udp –dport 53 -j NOTRACK
送信
# iptables -t raw -I OUTPUT -p udp –dport 53 -j NOTRACK