给iptables规则添加注释信息

当iptables规则多的时候,我们可以通过添加注释来方便阅读,格式如下:

-m comment --comment "limit ssh access"

例如,给SSH端口放行规则添加注释:

[root@test ~]# iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW -m comment --comment "Allow SSH Connect"
[root@test ~]# iptables -L -v -n --line
Chain INPUT (policy ACCEPT 434 packets, 27516 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22 ctstate NEW /* Allow SSH Connect */ 

发表评论

error: Content is protected !!