Iptables学习小问题1

jinsi007

今天我学习Iptables时遇到的问题

说-p小写是用来检测某些特定协议的，TCP,UDP,ICMP


比如$iptables -A INPUT -p TCP

但是，在设置默认策略时

# iptables -P INPUT DROP
# iptables -P FORWARD DROP
# iptables -P OUTPUT ACCEPT

说这里选项-P用于设置链的策略，只有三个内建的链才有策略

我这里有点晕了，大家给点指点

首先，上面3条默认策略-p不用跟协议，而且只有链才有策略，规则是没有策略的吗？

其他问题如果大家想到请回答，谢谢！

chenyx

楼主,Linux命令里面参数大小写是不同的含义.

jinsi007

哦，明白了，-P 即使可以删除规则的，也是，用于设定默认策略的。谢谢！

kiss8212180

iptabls [-t 表名] 选项 [链名] [匹配条件] [-j 目标动作或者跳转]
不指定表名的时候，默认表示filter表；
不指定链名的时候，默认是表中所有的链；
选项、链名和目标动作是大写其他是小写；