Схема
Схема обработки пакетов в Iptables.
Команды
iptables –list или –L – смотрим правила iptables. Для просмотра нужны права админа.
~$ sudo iptables --list Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination $ iptables --list iptables v1.4.20: can't initialize iptables table `filter': Permission denied (you must be root)
iptables … –line-numbers – нумеруем правила
iptables -L -vn --line-numbers | grep <ip or comment>
iptables … -tee – c помощью IPTABLES можно зеркалировать трафик который идет к хосту, перенаправляя копию пакета к другому хосту используя опцию tee.
Читать дальше