Các tham số iptables được kết hợp như thế nào?

Tôi đã tìm kiếm và tìm kiếm và không thể tìm thấy bất kỳ thông tin nào về cách kết hợp các tham số iptables.

Nếu tôi muốn so khớp lưu lượng truy cập đến hoặc từ một địa chỉ IP, tôi có thể thực hiện -s a.b.c.d -d a.b.c.d? Đó là, là -S và -d tham số kết hợp như hoặc (gói phù hợp với bất kỳ) hoặc và (gói phù hợp với tất cả)?

Hơi liên quan thì làm sao -m iprange và -S và -d tương tác? Đó là, tôi có thể sử dụng -m iprange --src-phạm vi 10.0.0.1-10.0.0.8 để chỉ định một phạm vi sau đó thêm -s !10.0.0.5 để tạo ra một ngoại lệ?

Cách học tốt nhất là làm bài kiểm tra. Có, bạn có thể kết hợp -S và -d, tuy nhiên nếu nó hợp lý thì còn tùy thuộc vào bảng mà bạn sử dụng quy tắc.

Tất cả các tham số của một quy tắc là VÀ. Nếu bạn muốn HOẶC, bạn có thể tạo bảng để gửi lưu lượng truy cập đến.

Một số kết hợp sẽ tạo ra lỗi, một lần nữa tốt nhất là thử.

Giả sử chính sách của bạn được chấp nhận và bạn chỉ muốn đối sánh nếu một quy tắc phù hợp. thêm quy tắc iptables -A OUTPUT -s x.x.x.x -d x.x.x.x -j CHẤP NHẬN vì mục tiêu sẽ giống như mặc định nên nó không có bất kỳ tác động nào, nhưng nó sẽ hiển thị với iptables -vnL và có bộ đếm.

Có nhiều ghi nhật ký nâng cao hơn, v.v., nhưng đây là cách nhanh chóng và dễ dàng để kiểm tra nhanh các quy tắc. (và tất nhiên, tcpdump là bạn của bạn)

Có liên quan đến Phạm vi ip Tôi một lần nữa sẽ nói rằng điều tốt nhất là để kiểm tra. Trong trường hợp xấu nhất, việc cố gắng thêm quy tắc sẽ khiến bạn gặp lỗi. (hy vọng người khác có thể cung cấp cho bạn câu trả lời tốt hơn về phần này của câu hỏi của bạn)