Alukardd
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i81
-I — значит --insert т.е. вставляем на указанную позицию, номеров жёстких у правил в netfilter нет, соответственно это просто их порядковый номер, т.е. мы просто сдвигаем всё что с указанной позиции на один номер "вниз".
-A — значит --append, т.е. добавление в конец списка, правила буду добавлять по очереди, чем позже вы сделали append тем "ниже" правило.
Есть ещё -R (--replace).
-D (--delete) так же может принимать номер, тогда не надо писать само правило, которое хотим удалить.
Всё это описано в man iptables
Номера текущих правил можно увидеть добавили ключ --line-numbers к листингу (-L).
----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. |
|
