iptables__linux命令中文解释.html
IptablesIptables
Section: Maintenance Commands (8)
Updated: iptables 中文手册
Index Return to Main Contents
NAME NAME
iptables - IP包过滤器管理
总览
iptables -ADC 指定链的规则 [-A 添加 -D 删除 -C 修改]
iptables - RI
iptables -D chain rule num[option]
iptables -LFZ 链名 [选项]
iptables -[NX] 指定链
iptables -P chain target[options]
iptables -E old-chain-name new-chain-name
说明
Iptalbes 是用来设置、维护和检查Linux内核的IP包过滤规则的。
可以定义不同的表，每个表都包含几个内部的链，也能包含用户定义的链。每个链都是一个规则列表，对对
应的包进行匹配：每条规则指定应当如何处理与之相匹配的包。这被称作'target'（目标），也可以跳向同
一个表内的用户定义的链。
TARGETSTARGETS
防火墙的规则指定所检查包的特征，和目标。如果包不匹配，将送往该链中下一条规则检查；如果匹配,那
么下一条规则由目标值确定.该目标值可以是用户定义的链名,或是某个专用值,如ACCEPT[通过], DROP[删
除], QUEUE[排队],或者 RETURN[返回]。
ACCEPT
表示让这个包通过。
DROP
表示将这个包丢弃。
QUEUE
表示把这个包传递到用户空间。
RETURN
表示停止这条链的匹配，到前一个链的规则重新开始。如果到达了一个内建的
链(的末端)，或者遇到内建链的规则是 RETURN，包的命运将由链准则指定的
目标决定。
TABLESTABLES
当前有三个表（哪个表是当前表取决于内核配置选项和当前模块)。
-t tablet table
这个选项指定命令要操作的匹配包的表。如果内核被配置为自动加载模块，这时若模块没有加载，(系
统)将尝试(为该表)加载适合的模块。
这些表如下：
filterfilter
,这是默认的表，包含了内建的链INPUT（处理进入的包）、FORWORD（处理通过的包）和OUTPUT（处理
本地生成的包）。
natnat 这个表被查询时表示遇到了产生新的连接的包,由三个内建的链构成：PREROUTING
(修改到来的包)、OUTPUT（修改路由之前本地的包）、POSTROUTING
（修改准备出去的包）。
manglemangle
这个表用来对指定的包进行修改。它有两个内建规则：PREROUTING（修改路由之
前进入的包）和OUTPUT（修改路由之前本地的包）。
OPTIONSOPTIONS
这些可被iptables识别的选项可以区分不同的种类。
COMMANDSCOMMANDS
这些选项指定执行明确的动作：若指令行下没有其他规定,该行只能指定一个选项. 对于长格式的命令和选
项名,所用字母长度只要保证iptables能从其他选项中区分出该指令就行了。
-A A --appendappend
在所选择的链末添加一条或更多规则。当源（地址）或者/与 目的（地址）转换为多于一个(多个)地
址时，这条规则会加到所有可能的地址(组合)后面。
-D D --deletedelete
从所选链中删除一条或更多规则。这条命令可以有两种方法：可以把被删除规则指定为链中的序号(第
一条序号为1),或者指定为要匹配的规则。
-R R --replacereplace
从选中的链中取代一条规则。如果源（地址）或者/与 目的（地址）被转换为多地址，该命令会失
败。规则序号从1开始。
-I I --insertinsert
根据给出的规则序号向所选链中插入一条或更多规则。所以，如果规则序号为1，规则会被插入链的头
部。这也是不指定规则序号时的默认方式。
-L L --listlist
显示所选链的所有规则。如果没有选择链，所有链将被显示。也可以和z选项一起使用，这时链会被自
动列出和归零。精确输出受其它所给参数影响。
-F F --flushflush
清空所选链。这等于把所有规则一个个的删除。
----Z Z Z --zerozero
把所有链的包及字节的计数器清空。它可以和 -L配合使用，在清空前察看计数器，请参见前文。
-N N --newnew--chainchain
根据给出的名称建立一个新的用户定义链。这必须保证没有同名的链存在。
-X X --deletedelete--chainchain
删除指定的用户自定义链。这个链必须没有被引用，如果被引用，在删除之前你必须删除或者替换与
之有关的规则。如果没有给出参数，这条命令将试着删除每个非内建的链。
-P P --policypolicy
设置链的目标规则。
-E E --renamerename--chainchain
根据用户给出的名字对指定链进行重命名，这仅仅是修饰，对整个表的结构没有影响。 TARGETS参数
给出一个合法的目标。只有非用户自定义链可以使用规则，而且内建链和用户自定义链都不能是规则
的目标。
-h Help.h Help.
帮助。给出当前命令语法非常简短的说明。
参数
以下参数构成规则详述，如用于add、delete、replace、append 和 check命令。
-p p --protocal [!]protocolprotocal [!]protocol
规则或者包检查(待检查包)的协议。指定协议可以是tcp、udp、icmp中的一个或者全部，也可以是数
值，代表这些协议中的某一个。当然也可以使用在/etc/pro tocols中定义的协议名。在协议名前加
上"!"表示相反的规则。数字0相当于所有 all。Protocol all会匹配所有协议，而且这是缺省时的选
项。在和check命令结合时，all可以不被使用。
-s s --source [!] address[/mask]source [!] address[/mask]
指定源地址，可以是主机名、网络名和清楚的IP地址。mask说明可以是网络掩码或清楚的数字，在网
络掩码的左边指定网络掩码左边”1”的个数，因此，mask 值为24等于255.255.255.0。在指定地址前
加上"!"说明指定了相反的地址段。标志
--src 是这个选项的简写。
-d d ------destination [!] address[/mask]destination [!] address[/mask]destination [!] address[/mask]
指定目标地址，要获取详细说明请参见 -s标志的说明。标志 --dst 是这个选项的简写。
-j j ------jump targetjump targetjump target
(-j 目标跳转)指定规则的目标；也就是说，如果包匹配应当做什么。目标可以是用户自定义链（不是
这条规则所在的），某个会立即决定包的命运的专用内建目标，或者一个扩展（参见下面的
EXTENSIONS）。如果规则的这个选项被忽略，那么匹配的过程不会对包产生影响，不过规则的计数器
会增加。
-i i --inin--interface [!] [name]interface [!] [name]
(i -进入的（网络）接口 [!][名称])这是包经由该接口接收的可选的入口名称，包通过该接口接收
（在链INPUT、FORWORD和PREROUTING中进入的包）。当在接口名前使用"!"说明后，指的是相反的名
称。如果接口名后面加上"+"，则所有以此接口名开头的接口都会被匹配。如果这个选项被忽略，会假
设为"+"，那么将匹配任意接口。
-o o ------outoutout--interface [!][name]interface [!][name]
(-o --输出接口[名称])这是包经由该接口送出的可选的出口名称，包通过该口输出（在链FORWARD、
OUTPUT和POSTROUTING中送出的包）。当在接口名前使用"!"说明后，指的是相反的名称。如果接口名
后面加上"+"，则所有以此接口名开头的接口都会被匹配。如果这个选项被忽略，会假设为"+"，那么
将匹配所有任意接口。
[!] [!] --f, f, ------fragmentfragmentfragment
( [!] -f --分片)这意味着在分片的包中，规则只询问第二及以后的片。自那以后由于无法判断这种
把包的源端口或目标端口（或者是ICMP类型的），这类包将不能匹配任何指定对他们进行匹配的规
则。如果"!"说明用在了"-f"标志之前，表示相反的意思。 TP --c, c, ------setsetset--counters PKTS BYTEScounters PKTS BYTES
This enables the administrater to initialize the packet and byte counters of a rule
(during INSERT,INSERT,INSERT, APPEND,APPEND,APPEND, REPLACEREPLACEREPLACE operations)
其他其他选项选项
还可以指定下列附加选项：
-v v ------verboseverboseverbose
详细输出。这个选项让list命令显示接口地址、规则选项（如果有）和TOS （Type of Service）掩
码。包和字节计数器也将被显示，分别用K、M、G (前缀)表示1000、1,000,000和1,000,000,000倍
（不过请参看-x标志改变它），对于添加,插入,删除和替换命令，这会使一个或多个规则的相关详细
信息被打印。
-n n ------numericnumericnumeric
数字输出。IP地址和端口会以数字的形式打印。默认情况下，程序试显示主机名、网络名或者服务
（只要可用）。
-x x --exactexact
扩展数字。显示包和字节计数器的精确值，代替用K,M,G表示的约数。这个选项仅能用于 -L 命令。
----linelineline--numbersnumbers
iptables重新加载配置文件的规则
I. 简介
1. iptables是Linux操作系统上用于管理网络功能的命令行工具，它允许管理员配置防火墙规则以控制数据包转发、过滤和转发。
2. 当需要修改iptables的规则时，可以通过重新加载配置文件来使新的规则生效。
II. iptables重新加载配置文件的步骤
1. 使用文本编辑器打开iptables配置文件，通常位于/etc/sysconfig/iptables。
2. 修改配置文件中的规则。
3. 保存修改后的配置文件。
4. 运行以下命令重新加载iptables的配置文件：
```
sudo iptables-restore < /etc/sysconfig/iptables
```
III. 注意事项
1. 在重新加载配置文件之前，务必先备份当前的配置文件，以防止意外发生。
2. 确保新的规则不会影响到服务器的正常运行，并且能够满足服务器的安全需求。
3. 编写规则时要考虑到网络流量的特点，避免出现不必要的阻断或转发。 4. 在修改配置文件之后，务必对新的规则进行测试，确保其符合预期效果。
IV. 案例分析
1. 某全球信息站服务器出现了大量恶意流量，需要加强防火墙规则以应对攻击。
2. 管理员使用文本编辑器修改了iptables配置文件，增加了针对恶意流量的规则。
3. 重新加载配置文件后，恶意流量得到有效过滤，全球信息站的运行状况得到了改善。
V. 结论
1. iptables重新加载配置文件是管理防火墙规则的一种常用方法，能够快速地使新的规则生效。
2. 在重新加载配置文件时，需要仔细审查新的规则，确保其安全有效。
3. 定期审查和更新防火墙规则是保障服务器安全的重要措施。
以上是iptables重新加载配置文件的规则相关文章，希望对您有所帮助。I. 简介
iptables是Linux操作系统上用于管理网络功能的重要工具，它通过配置防火墙规则来控制数据包的转发、过滤和转发。在日常管理服务器和网络安全中，对iptables的配置是至关重要的，而重新加载配置文件则是修改规则后使其生效的关键步骤之一。
iptables设置防火墙规则
iptables设置防火墙规则
以iptables设置防火墙规则为标题，可以写一篇关于iptables防火墙规则的文章。下面是一种可能的写作方式：
标题：使用iptables设置防火墙规则保护网络安全
导言：
在当前的网络环境中，保护网络安全是至关重要的。为了防止网络攻击和非法访问，我们可以使用iptables来设置防火墙规则。本文将介绍iptables的基本概念和常用命令，并提供一些示例来帮助您理解如何使用iptables保护您的网络。
一、iptables简介
iptables是一个在Linux系统上使用的防火墙工具，它可以监控和过滤网络流量，以及控制网络数据包的传输。iptables可以根据预定义的规则集来允许或拒绝特定的网络连接。
二、iptables基本命令
1. 添加规则：使用iptables的-A选项可以向规则链中添加新的规则。例如，以下命令将允许从特定IP地址（192.168.1.100）访问SSH服务：
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j
ACCEPT
2. 删除规则：使用iptables的-D选项可以从规则链中删除指定的规则。例如，以下命令将删除允许从特定IP地址（192.168.1.100）访问SSH服务的规则：
iptables -D INPUT -s 192.168.1.100 -p tcp --dport 22 -j
ACCEPT
3. 查看规则：使用iptables的-L选项可以查看当前规则链中的规则。例如，以下命令将显示INPUT规则链中的所有规则：
iptables -L INPUT
三、常用的防火墙规则示例
1. 允许特定IP地址的访问：以下命令将允许来自192.168.1.100的IP地址访问HTTP服务：
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j
Linux终端命令实现网络代理和转发
Linux终端命令实现网络代理和转发
在Linux系统中，终端命令是一种非常强大的工具，可以用来实现各种各样的功能。其中，网络代理和转发是一种常见的需求，可以通过终端命令来轻松实现。本文将介绍一些常用的Linux终端命令，用于实现网络代理和转发。
1. 设置Proxy代理
Proxy代理是一种通过中间服务器来转发网络请求的方式，常用于加速访问或绕过网络限制。在Linux终端中，可以使用环境变量来设置Proxy代理。
首先，需要先设置代理服务器的IP地址和端口号，例如：
```
export http_proxy="http://proxy-server-ip:port"
export https_proxy="http://proxy-server-ip:port"
```
将上述命令中的"proxy-server-ip"替换为实际的代理服务器IP地址，"port"替换为实际的端口号。这样就成功设置了Proxy代理。
2. 实现HTTP代理转发
除了使用环境变量设置Proxy代理外，还可以使用终端命令来实现HTTP代理转发。在Linux系统中，可以使用Squid软件实现HTTP代理功能。 首先，需要安装Squid软件，可以使用以下命令进行安装：
```
sudo apt-get install squid
```
安装完成后，可以编辑Squid的配置文件，使用以下命令：
```
sudo nano /etc/squid/squid.conf
```
在配置文件中，可以设置Squid监听的端口号，以及允许访问的IP地址和网络段。配置完成后，保存并退出文件。
接下来，可以使用以下命令启动Squid服务：
```
sudo systemctl start squid
```
启动成功后，就可以将HTTP请求通过Squid进行转发了。
3. 实现TCP和UDP数据包转发
除了HTTP代理转发外，有时候还需要实现TCP和UDP数据包的转发。在Linux系统中，可以使用iptables命令来实现数据包转发功能。 首先，需要启用Linux内核的IP转发功能，可以使用以下命令进行启用：
openwrt iptables 和 nftables 规则
openwrt iptables 和 nftables 规则
OpenWrt是一款基于Linux的开源操作系统，专为嵌入式设备打造。它提供了灵活可定制的网络设置和安全功能，其中最重要的就是通过iptables和nftables来管理网络流量和实施防火墙规则。
在本文中，我们将逐步介绍OpenWrt中的iptables和nftables规则，解释它们的工作原理，并演示如何配置和管理这些规则。
第一步：理解iptables和nftables
iptables和nftables都是Linux操作系统中的防火墙解决方案，用于筛选和转发网络流量。它们通过使用规则集来定义网络流量的处理方式。这些规则可以根据源地址、目标地址、端口号和协议类型等多种条件来进行匹配。
iptables作为早期的防火墙解决方案，广泛应用于Linux系统中。它使用表（tables）、链（chains）和规则（rules）的组合来进行管理。每个表包含多个链，每个链又包含多个规则。iptables提供了多种预定义表和链，用户也可以根据需要创建自定义的表和链。
nftables是iptables的继任者，被设计为更加高效和灵活的防火墙解决方案。它引入了新的概念，如表（tables）、集合（sets）和规则（rules）。nftables支持多种匹配和操作方式，相比iptables更容易使用和维护。
第二步：配置iptables规则
在OpenWrt中，iptables是默认的防火墙解决方案。以下是一些基本的iptables命令和配置示例：
1. 查看当前的iptables规则：
iptables -L
2. 设置默认规则：
iptables -P INPUT ACCEPT
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
3. 添加新规则：
iptables -A INPUT -p tcp dport 22 -j ACCEPT iptables -A INPUT -p tcp dport 80 -j ACCEPT
CentOs7使用iptables开启关闭端口（转载）
CentOs7使⽤iptables开启关闭端⼝（转载）
介绍
iptables命令是Linux上常⽤的防⽕墙软件，是netfilter项⽬的⼀部分iptables⽂件设置路径：命令：vim /etc/sysconfig/iptables-config
注意事项
如果说你以前使⽤的是contos7 那么默认使⽤的防⽕墙那么就是Firewall 这样的话，就要先把Firewall 给关闭在使⽤iptables关闭Firewall 命令命令：systemctl stop firewalld #关闭防⽕墙命令：systemctl disable firewalld #禁⽌开机启动
检查是否安装了iptables
命令：service iptables status
安装iptables
命令：yum install -y iptables
升级iptables
命令：yum update iptables
安装iptables-services
命令：yum install iptables-services
开启防⽕墙
命令：systemctl start iptables.service #启动防⽕墙命令：systemctl enable iptables.service #设置开机⾃启动
关闭防⽕墙
命令：systemctl stop iptables.service #关闭防⽕墙命令：systemctl disable iptables.service #禁⽌开机启动
查看iptables状态
命令：systemctl status iptables.service
查看iptables现有规则
命令：iptables -L -n
重点：清除默认的防⽕墙规则11.1 安装完成基本配置-允许所有请求防⽌悲剧⾸先在清除前要将policy INPUT改成ACCEPT,表⽰接受⼀切请求。这个⼀定要先做，不然清空后可能会直接悲剧设置 INPUT ⽅向所有的请求都允许命令：iptables -P INPUT ACCEPT11.2 安装完成基本配置-清空所有默认规则命令：iptables -F11.3 安装完成基本配置-清空所有⾃定义规则命令：iptables -X11.4 安装完成基本配置-所有计数器归0命令：iptables -Z
简述查看配置的几种命令
简述查看配置的几种命令
查看配置是在计算机领域中非常常见的操作，可以帮助我们了解系统的当前设置和各种参数的取值。本文将介绍几种常用的命令来查看配置。
一、ifconfig命令
ifconfig命令用于显示或配置网络接口的信息。通过运行ifconfig命令，我们可以查看网络接口的IP地址、子网掩码、MAC地址等信息。
命令格式：ifconfig [网络接口名]
示例：ifconfig eth0
二、netstat命令
netstat命令用于显示网络连接、路由表、网络接口统计信息等。通过运行netstat命令，我们可以查看当前系统的网络连接状态和网络接口的统计信息。
命令格式：netstat [选项]
示例：netstat -a
三、route命令
route命令用于显示和操作IP路由表。通过运行route命令，我们可以查看系统的路由表信息。
命令格式：route [选项]
示例：route -n
四、iptables命令
iptables命令用于配置Linux内核的IPv4数据包过滤功能和网络地址转换（NAT）功能。通过运行iptables命令，我们可以查看系统的防火墙规则和网络地址转换规则。
命令格式：iptables [选项]
示例：iptables -L
五、sysctl命令
sysctl命令用于查看和修改内核参数。通过运行sysctl命令，我们可以查看系统的各种内核参数的取值。
命令格式：sysctl [选项] [参数名]
示例：sysctl -a
六、lsblk命令
lsblk命令用于列出系统中的块设备信息，如硬盘、分区等。通过运行lsblk命令，我们可以查看系统中的块设备的信息。
命令格式：lsblk [选项]
示例：lsblk
七、lspci命令
lspci命令用于列出系统中的PCI设备信息。通过运行lspci命令，我们可以查看系统中的PCI设备的信息。
命令格式：lspci [选项]
iptables-save 用法
iptables-save 用法
iptablessave是Linux操作系统上的一个命令行工具，用于保存当前iptables防火墙规则到文件中。iptables是Linux系统上的一个功能强大的防火墙工具，可以用于配置、管理和监控网络流量。
使用iptablessave命令可以将当前的iptables规则保存到一个文件中，以便在需要的时候可以重新加载规则。这对于系统管理员来说非常重要，因为可以避免在重新启动系统或配置新的规则时丢失原有的防火墙设置。
接下来，我们将一步一步地介绍iptablessave的用法。
第一步：打开终端
在Linux系统上，可以通过打开终端应用程序来执行命令行操作。终端通常可以在系统菜单或快速启动栏中找到。
第二步：输入命令
在终端中输入以下命令以保存iptables规则到文件中：
sudo iptablessave > /path/to/your/file
在命令中，`sudo`是用于以管理员权限运行命令的关键字，`iptablessave`是我们需要执行的命令，`>`是重定向操作符，用于将命令的输出结果保存到文件中，`/path/to/your/file`是你想要保存规则的文件路径。请注意，在运行该命令之前，可能需要输入管理员密码。
第三步：确认保存
执行完命令后，终端不会显示任何输出。为了确认规则已经成功保存到文件中，你可以执行以下命令来查看文件的内容：
cat /path/to/your/file
在命令中，`cat`是用于显示文件内容的命令，`/path/to/your/file`是你刚才保存规则的文件路径。如果文件内容显示了一系列的iptables规则，则说明保存成功。
第四步：重新加载规则
如果需要重新加载保存的规则，可以使用iptablessave的姊妹命令iptablerestore。该命令将从文件中读取防火墙规则，并将其加载到系统中。
输入以下命令以重新加载之前保存的规则：
iptables masquerade规则
iptables masquerade规则
iptables是一款在Linux系统上使用的防火墙工具，它能够控制网络流量，保护网络安全。其中，masquerading（伪装）规则是一种特殊的规则，用于在网络地址转换（Network Address Translation，NAT）中隐藏主机的真实IP地址，使其看起来像是来自防火墙本身。
在本文中，将详细介绍iptables masquerade规则的设置方法和使用场景。
1. masquerade规则的基本概念
masquerade规则的作用是将内部网络的私有IP地址转换为防火墙的公共IP地址，使内部网络能够访问外部网络，同时外部网络无法直接访问内部网络的主机。这种转换过程隐藏了内部网络的真实IP地址，增强了网络安全性。
2. 设置masquerade规则的步骤
设置iptables masquerade规则的步骤如下：
步骤一：进入iptables的配置界面
在Linux终端输入以下命令，进入iptables的配置界面：
```
sudo iptables -t nat -A POSTROUTING -o 外部网络接口 -j
MASQUERADE
``` 其中，`外部网络接口`是指连接外部网络的网络接口，比如eth0。
步骤二：保存iptables配置
为了使设置的masquerade规则能够在系统重启后生效，需要将iptables配置保存。在终端输入以下命令保存iptables配置：
```
sudo iptables-save > /etc/sysconfig/iptables
```
3. masquerade规则的使用场景
(1) 在内部网络共享Internet连接
当一个网络中的多台主机需要共享同一个Internet连接时，可以使用masquerade规则。通过将内部网络IP地址转换为防火墙的公共IP地址，可以实现多台主机共享同一个Internet连接，提高网络利用率。
清空iptables规则
清空iptables规则
Iptables是Linux操作系统中的一个包过滤工具，用于配置和管理数据包的过滤规则。在一些情况下，可能需要清空所有的iptables规则，重新配置系统的防火墙。本文将介绍多种不同的方法来清空iptables规则。
方法一：使用iptables命令清空规则
最简单的方法是使用iptables命令来清空所有的规则。以下是具体的步骤：
1. 打开终端，并切换到root用户。
2. 输入以下命令以清空所有的iptables规则：
```
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z
iptables -t mangle -F
iptables -t mangle -X
iptables -t mangle -Z ```
上述命令分别用于清空过滤器、网络地址转换和数据包变换的规则。
3. 验证规则是否已成功清空，可以使用`iptables -L`命令来查看当前的iptables规则。
方法二：使用iptables-restore从文件中恢复默认规则
另一种方法是使用iptables-restore命令，从一个空文件中恢复默认的iptables规则。以下是具体的步骤：
1. 创建一个空文件，例如`empty.rules`。
2. 打开终端，并切换到root用户。
3. 输入以下命令，将默认的iptables规则恢复到系统中：
```
iptables-restore < empty.rules
iptables-restore -t nat < empty.rules
iptables-restore -t mangle < empty.rules
```
上述命令分别用于恢复过滤器、网络地址转换和数据包变换的默认规则。
4. 验证规则是否已成功清空，可以使用`iptables -L`命令来查看当前的iptables规则。
iptables reject 日志
iptables reject 日志
I. 什么是iptables reject 日志
iptables 是一个在 Linux 系统上用于配置防火墙规则的工具，可以通过它来控制网络数据包的流向和处理。其中的 reject 动作用于拒绝特定数据包，并记录相关日志信息。
II. 为什么需要记录iptables reject 日志
1. 安全监控：记录被拒绝的数据包可以帮助系统管理员及时发现潜在的攻击行为，保护网络安全。
2. 故障排查：拒绝数据包的记录可以帮助排查网络故障，找出异常流量和异常请求来源。
3. 合规要求：一些行业或政府标准对网络安全和日志记录有着明确的要求，记录iptables reject 日志能满足合规需求。
III. 如何记录iptables reject 日志
1. 通过设置iptables规则添加日志记录，以下是一个示例：
```
sudo iptables -A INPUT -p tcp --dport 22 -j REJECT --reject-with
tcp-reset -m limit --limit 5/m --reject-with tcp-reset -j LOG --log-prefix "iptables_reject: "
```
该规则的含义是当有数据包尝试访问服务器的22端口时，拒绝并记录日志，日志信息前缀为"iptables_reject: "，同时限制日志输出频率为每分钟5条。
2. 通过修改配置文件设置永久生效的日志记录规则：
编辑 /etc/sysconfig/iptables 或 /etc/iptables.conf，添加类似如下规则：
```
-A INPUT -p tcp --dport 22 -j REJECT --reject-with tcp-reset -m
limit --limit 5/m --reject-with tcp-reset -j LOG --log-prefix