当前位置: article > 正文

iptables里面的dport和sport

作者：花生_TL007 | 2024-05-27 12:13:36

踩

首先先来翻译一下dport和sport的意思：

dport：目的端口

sport：来源端口

初学iptables比较容易迷糊，但是我尽量用通俗的语言给你讲解。

dport 和sport字面意思来说很好理解，一个是数据要到达的目的端口，一个是数据来源的端口。

但是在使用的时候要分具体情况来对待，这个具体情况就是你的数据包的流动行为方式。（INPUT还是OUTPUT）

比如你的例子：/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

注意里面的INPUT参数，这个代表你的这条数据包的进行的 "进入" 操作！

那么你的这条数据包可以这么描述：

1.这是一条从外部进入内部本地服务器的数据。

2.数据包的目的（dport）地址是80，就是要访问我本地的80端口。

3.允许以上的数据行为通过。

总和：允许外部数据访问我的本地服务器80端口。

再看第2条列子：/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT

1.这是一条从外部进入内部本地服务器的数据。

2.数据包的来源端口是（sport）80，就是对方的数据包是80端口发送过来的。

3.允许以上数据行为。

总结：允许外部的来自80端口的数据访问我的本地服务器。

input方式总结： dport指本地，sport指外部。

如果你的数据包是（OUTPUT）行为，那么就是另外一种理解方式：

比如：

/sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

1.这是一条从内部出去的数据。

2.出去的目的（dport）端口是80。

3.允许以上数据行为。

output行为总结：dport只外部，sport指本地。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/花生_TL007/article/detail/631875