Iptables(8)                 System Manager's Manual                Iptables(8)

NAME
       iptables - IP<?><?><?><?><?><?>


<?><?>
       iptables -ADC  <?><?><?><?><?><?>  [-A  <?><?> -D <?><?> -C <?><?>]
       iptables - RI
       iptables -D chain rule num[option]
       iptables -LFZ <?><?> [<?><?>]
       iptables -[NX] <?><?><?>
       iptables -P chain target[options]
       iptables -E old-chain-name new-chain-name


<?><?>
       Iptalbes
       <?><?><?><?><?><?><?><?><?><?><?>Linux<?><?><?>IP<?><?><?><?><?><?><?>

       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>'target'<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>


TARGETS
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?>.<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>,<?><?><?><?><?><?><?>,<?>ACCEPT[<?><?>],
       DROP[<?><?>], QUEUE[<?><?>],<?><?> RETURN[<?><?>]<?>

       ACCEPT
        <?><?><?><?><?><?><?><?><?>
       DROP
        <?><?><?><?><?><?><?><?><?>
       QUEUE
        <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       RETURN
        <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
        <?>(<?><?><?>)<?><?><?><?><?><?><?><?><?><?><?><?>
       RETURN<?><?><?><?><?><?><?><?><?><?><?><?><?>
        <?><?><?><?><?>


TABLES
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>)<?>

       -t table
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>(<?><?>)<?><?><?>(<?><?><?>)<?><?><?><?><?><?><?><?>

              <?><?><?><?><?><?>

       filter ,<?><?><?><?><?><?><?><?><?><?><?><?><?><?>INPUT<?><?><?><?><?><?><?><?><?>FORWORD<?><?><?><?>
              <?><?><?><?><?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?>

       nat    <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?>PREROUTING
               (<?><?><?><?><?><?>)<?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?><?><?>POSTROUTING
               <?><?><?><?><?><?><?><?><?><?><?>

       mangle
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>PREROUTING<?><?><?><?><?><?>
               <?><?><?><?><?><?><?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?><?><?>


OPTIONS
       <?><?><?><?>iptables<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

   COMMANDS
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?>iptables<?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>

       -A -append
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>/<?>
              <?><?><?><?><?><?><?><?>
              <?><?><?><?><?>(<?><?>)<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>(<?><?>)<?><?><?>

       -D -delete
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>(<?><?><?><?><?><?>1),<?><?><?><?><?><?><?><?><?><?><?><?>

       -R -replace
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>/<?>
              <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>1<?><?><?>

       -I -insert
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>1<?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -L -list
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>z<?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -F -flush
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --Z -zero
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              -L<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -N -new-chain
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -X -delete-chain
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?>

       -P -policy
              <?><?><?><?><?><?><?><?><?>

       -E -rename-chain
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              TARGETS<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -h Help.
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

   <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>add<?>delete<?>replace<?>append
       <?> check<?><?><?>

       -p -protocal [!]protocol
              <?><?><?><?><?><?><?>(<?><?><?><?>)<?><?><?><?><?><?><?><?><?><?><?>tcp<?>udp<?>icmp<?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>/etc/pro
              tocols<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"!"<?><?><?><?><?><?><?><?><?><?>0<?><?><?><?><?>
              all<?>Protocol
              all<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>check<?><?><?><?>
              <?><?>all<?><?><?><?><?><?><?>

       -s -source [!] address[/mask]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?>mask<?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"1"<?><?><?><?><?><?><?>mask
              <?><?>24<?><?>255.255.255.0<?><?><?><?><?><?><?><?><?>"!"<?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               --src <?><?><?><?><?><?><?><?><?>

       -d --destination [!] address[/mask]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              -s<?><?><?><?><?><?><?><?> --dst <?><?><?><?><?><?><?><?><?>

       -j --jump target
              (-j
              <?><?><?><?>)<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?>EXTENSIONS<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -i -in-interface [!] [name]
              (i -<?><?><?><?><?><?><?><?><?>
              [!][<?><?>])<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>INPUT<?>FORWORD<?>PREROUTING<?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?>"!"<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"+"<?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"+"<?><?><?><?><?><?><?><?><?><?><?>

       -o --out-interface [!][name]
              (-o
              --<?><?><?><?>[<?><?>])<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?>FORWARD<?>OUTPUT<?>POSTROUTING<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"!"<?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"+"<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"+"<?><?><?><?><?><?><?><?><?><?><?><?><?>

       [!] -f, --fragment
              ( [!] -f
              --<?><?>)<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>ICMP<?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"!"<?><?><?><?><?>"-f"<?><?><?><?><?><?><?><?><?><?><?><?><?>
              TP -c, --set-counters  PKTS BYTES This enables the administrater
              to initialize the packet and byte counters of a rule (during
              INSERT, APPEND, REPLACE operations)


   <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>

       -v --verbose
              <?><?><?><?><?><?><?><?><?><?>list<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>TOS
              <?>Type of
              Service<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>K<?>M<?>G
              (<?><?>)<?><?>1000<?>1,000,000<?>1,000,000,000<?><?><?><?><?><?><?>-x<?><?><?><?><?><?><?>
              <?><?><?><?>,<?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -n --numeric
              <?><?><?><?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       -x -exact
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>K,M,G<?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> -L <?><?><?>

       --line-numbers
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>


<?><?><?><?><?>
       iptables<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>!<?><?><?><?><?><?><?><?><?>


   tcp
       <?> --protocol tcp
       <?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --source-port [!] [port[:port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>"0"<?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?>"65535"<?><?><?><?><?>?<?><?><?><?><?><?><?><?><?>?<?><?>?<?><?><?><?><?><?><?><?><angle><?><?><?><?>?
              --sport<?><?><?><?>

       --destionation-port [!] [port:[port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              --dport<?><?><?><?><?><?>

       --tcp-flags [!] mask comp
              <?><?><?><?><?>TCP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?>SYN
              ACK FIN
               RST URG PSH ALL NONE<?><?><?><?><?><?><?><?>iptables -A FORWARD
              -p tcp --tcp-flags SYN, ACK,
               FIN, RST
              SYN<?><?><?><?><?>SYN<?><?><?><?><?><?>ACK<?>FIN<?>RST<?><?><?><?><?><?><?><?><?>

       [!] --syn
              <?><?><?><?><?><?><?><?>SYN<?><?><?><?><?>ACK<?>FIN<?><?>TCP<?><?><?><?><?><?><?>TCP<?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>TCP<?><?>
              <?><?><?><?><?>TCP<?><?><?><?><?><?><?><?><?><?><?><?> --tcp-
              flags SYN, RST, ACK SYN<?><?><?>
              "--syn"<?><?><?>"!"<?><?><?><?><?><?><?><?><?><?><?>

       --tcp-option [!] number
              <?><?><?><?><?>TCP<?><?><?><?>


   udp
       <?>protocol udp
       <?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?>

       --source-port [!] [port:[port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?> TCP<?><?><?>--source-
              port<?><?><?><?><?>

       --destination-port [!] [port:[port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              TCP<?><?><?>--destination-port<?><?><?><?><?>


   icmp
       <?>protocol
       icmp<?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --icmp-type [!] typename
              <?><?><?><?><?><?><?><?>ICMP<?><?><?><?><?><?><?><?><?><?><?><?>ICMP?<?><?>?<?><?><?><?><?><?>??
              iptables -p icmp -h
              <?><?><?><?>ICMP<?><?><?><?>


   mac
       --mac-source [!] address
              <?><?><?><?><?><?><?><?><?><?>XX:XX:XX:XX:XX<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?>PREROUTING<?>FORWORD<?>INPUT<?><?><?><?><?><?>


   limit
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?>LOG
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>.<?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>.(<?><?><?><?><?> "!"<?><?>)

       --limit rate
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>'/second', '/minute',
              '/hour', or '/day'<?><?><?><?><?><?><?><?><?>3/hour<?>

       --limit-burst number
              <?><?><?><?><?><?><?><?><?><?><?><?>:<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?>1.<?><?><?><?>5

       multiport
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?><?><?>15<?><?><?><?><?><?><?>-p
              tcp <?><?> -p udp <?><?><?><?><?>

       --source-port [port[, port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --destination-port [port[, port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --port [port[, port]]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>,<?><?><?><?>


   mark
       <?><?><?><?><?><?>netfilter<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>MARK<?><?><?><?>

       --mark value [/mask]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>mask<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>


   owner
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?><?><?>ICMP
       ping<?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --uid-owner userid
              <?><?><?><?><?><?><?>user
              id<?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --gid-owner groupid
              <?><?><?><?><?><?><?>group
              id<?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --sid-owner seessionid
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>


   state
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --state state
              <?><?>state<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>:INVALID
              <?><?><?><?><?><?><?><?><?>ESTABLISHED<?><?><?><?><?><?><?><?><?><?><?>NEW<?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>RELATED<?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>FTP<?><?><?><?><?><?><?><?><?>ICMP<?><?><?>


   unclean
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>


   tos
       <?><?><?><?><?>IP<?><?><?><?>8<?>tos<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --tos tos
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>iptables -m tos
              -h <?><?><?><?><?><?><?><?><?><?><?><?>


TARGET EXTENSIONS
       iptables<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>


   LOG
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>linux<?><?><?><?>
       <?>printk()<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?><?><?><?><?>

       --log-level level
              <?><?><?><?><?><?><?><?><?><?> syslog.conf(5)<?><?>

       --log-prefix prefix
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>14<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --log-tcp-sequence
              <?><?>TCP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --log-tcp-options
              <?><?><?><?>TCP<?><?><?><?><?><?><?>

       --log-ip-options
              <?><?><?><?>IP<?><?><?><?><?><?><?>


   MARK
       <?><?><?><?><?><?>netfilter<?><?><?><?><?><?><?><?>mangle<?><?>

       --set-mark mark


   REJECT
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>DROP<?><?><?>
       <?><?><?><?><?><?><?>INPUT<?>FORWARD<?>OUTPUT<?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --reject-with type
              Type<?><?><?>icmp-net-unreachable<?>icmp-host-
              unreachable<?>icmp-port-nreachable<?>icmp-prot o-unreachable<?>
              icmp-net-prohibited <?><?>
               icmp-host-
              prohibited<?><?><?><?><?><?><?><?><?><?>ICMP<?><?><?><?><?><?><?><?>port-
              unreachable<?><?><?><?>
               echo-reply<?><?><?><?><?><?><?><?><?><?><?><?><?>ICMP
               ping<?><?><?><?><?><?><?><?>ping<?><?><?><?><?><?><?><?><?>tcp-
              reset<?><?><?><?><?>INPUT<?><?>,<?>
               <?>INPUT<?><?><?><?><?><?><?><?><?><?>TCP<?><?><?><?><?><?><?><?>TCP
               RST<?><?>


   TOS
       <?><?><?><?>IP<?><?><?><?><?><?>tos<?><?><?><?><?>mangle<?><?>

       --set-tos tos
              <?><?><?><?><?><?><?><?><?><?><?>TOS <?><?><?><?><?>iptables -j
              TOS -h <?><?><?><?><?>TOS<?><?><?><?>

   MIRROR
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?>,<?><?><?><?><?>INPUT<?>FORWARD<?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?>


   SNAT
       <?><?><?><?><?><?><?><?>nat<?><?>POSTROUTING<?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>

       --to-source <ipaddr>[-<ipaddr>][:port-port]
              <?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?><?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?>-p tcp <?><?>-p
              udp<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              512<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>512<?><?><?><?><?><?>512<?>1024<?><?><?><?><?>
              <?><?><?><?><?>1024<?><?><?><?><?><?><?><?><?><?><?><?><?>1024<?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>

       --to-destiontion <ipaddr>[-<ipaddr>][:port-port]
              <?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?><?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>-p
              tcp <?><?>-p
               udp<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>


   MASQUERADE
       <?><?><?>nat<?><?>POSTROUTING<?><?><?><?><?><?><?><?><?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?><?>IP
       <?><?><?><?><?><?>SNAT<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?>

       --to-ports <port>[-port>]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>SNAT<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?>-p tcp<?><?>-p udp<?><?><?><?>


   REDIRECT
       <?><?><?><?>nat<?><?>PREROUTING<?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?>IP<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>127.0.0.1<?><?><?><?><?><?>
       <?><?><?><?>

       --to-ports <port>[<port>]
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>-p
              tcp <?> -p udp<?><?><?><?>


<?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>0<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>2<?><?><?><?><?><?><?><?><?><?>1<?>


<?><?>
       <?><?><?><?><?><?><?>


COMPATIBILITY WITH IPCHAINS
       <?>ipchains<?><?><?><?>

       This iptables is very similar to ipchains by Rusty Russell. The main
       difference
        is that the chains INPUT and OUTPUT are only traversed for packets
       coming into
        the local host and originating from the local host respectively. Hence
       every
        pack only passes through one of the three chains; previously a
       forwarded packet
        would pass through all three. The other main difference is that -I
       refers to
        input interface; -o refers to the output interface, and both are
       available for
        packets entering the FORWARD chain. iptables is a pure packet filter
       when using
        the default filter' table, with optional extension modules. This
       should
        simplify much of the previous confusion over the combination of IP
       masquerading
        and packet filtering seen previously. So the following options are
       handled
        differently: -j MASQ -M -S -M -L There are several other chaines in
       iptables iptables<?>Rusty
       Russell<?>ipchains<?><?><?><?><?><?><?><?><?><?>INPUT
       <?><?><?><?><?><?><?>
       <?><?><?><?><?>,<?>OUTPUT<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       -i <?><?><?><?><?><?><?>-o<?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>FORWARD<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>iptables<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>IP<?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       -j MASQ -M -S -M -L <?>iptables<?><?><?><?><?><?><?><?><?>


<?><?>
       iptables-HOWTO<?><?><?><?>iptables<?><?>,<?>netfilter-hacking-
       HOWTO<?><?><?><?><?><?><?><?><?><?>


<?><?>
       Rusty Russell wrote iptables, in early consultation with Michael
       Neuling.  Marc  Boucher  made Rusty abandon ipnatctl by lobbying for a
       generic packet
        selection framework in iptables, then wrote the mangle table, the
       owner match,
        the  mark  stuff,  and  ranaround doing cool stuff everywhere.  James
       Morris wrote the TOS target, and tos match.  Jozsef Kadlecsik wrote the
       REJECT target.  The Netfilter Core Team is: Marc Boucher, Rusty
       Russell.

                                  Mar 20, 2000


[<?><?><?><?><?><?>]
       <?><?>.NetSnake <netsnake@963.net>

[<?><?><?><?><?><?><?>]
       2003.11.20

<?><?><?>linux<?><?>man<?><?><?><?><?><?><?><?>:
       http://cmpp.linuxforum.net

<?>
       <?><?><?><?><?><?><?><?><?> man <?><?><?><?><?><?><?><?>
       <?><?> man <?><?><?><?><?><?>https://github.com/man-pages-zh/manpages-
       zh

                             iptables <?><?><?><?>                 Iptables(8)