请问CENTOS5.3 里的iptables 的问题

asusmlan2

在这个系统的版本中，iptables的一些规则有配置文件吗？

是不是全是靠命令打上去

另外比如我打了：iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128
然后我再iptables --list
为何只有：
Chain INPUT )policy ACCEPT)
targe       prot opt source                destination

Chain FORWARD (policy ACCEPT)
target     prot opt source                 destination

Chain OUPUT (policy ACCEPT)
taret       prot opt source                destination

Chain RH-Firewall-l-INPUT ( 0 references)
taret       prot opt source                 destination

为何会多出最下面的一行Chain Rh-Fiewall-l-INPUT  一般不是只有三个吗？
这个RH-Firewall-l-input 是什么意思啊

之前我已经打过iptables -F
清空规则了。

7717060

Rh-Fiewall-l-INPUT 那个是自定义链用-X可以删除
try
iptables -t nat  -L  就能看见你加的那个了

chenyx

iptables -t nat  -L查看
默认是filter链

asusmlan2

非常感谢二位

asusmlan2

iptables -t nat  -L查看
默认是filter链
chenyx 发表于 2010-06-01 21:11

    是不是我输入的规则是写入filter链的啊！

chenyx

回复 5# asusmlan2


    -t nat 指定nat链
不加-t就是默认链(filter)

chenyx

iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128
这个指令加入规则到nat链里面了
楼主先看看iptables指南吧(论坛里面有,白金版主写的)

asusmlan2

好的