コマンド

IPv4 のパケットフィルタと NAT を管理するコマンド

構文

iptables [オプション] [パラメータ]

オプション

• -A, --append チェイン ルール：指定したチェインにルールを追加する
• -D, --delete チェイン ルール：指定したルールをチェインから削除する
• -I, --insert チェイン [ルール番号] ルール：ルールを指定したチェインのルール番号の上に挿入
• -R, --replace チェイン ルール番号 ルール：指定したルール番号を指定したルール番号と置き換える
• -L, --list [チェイン]：指定したチェイン、もしくは全てを一覧表示する
• -F, --flush [チェイン] ：指定したチェイン、もしくは全てを消去する
• -Z, --zero [チェイン]：すべてのチェインのパケットカウンタとバイトカウンタをゼロにする
• -N, --new-chain チェイン：オリジナルチェインを作成する
• -X, --delete-chain [チェイン] ：作成したオリジナルチェインを削除する
• -P, --policy チェイン ターゲット：チェインの標準ターゲットを指定する

パラメータ

• -p, --protocol [!] protocol ：プロトコルを指定する
• -s, --source [!] address[/mask] ：送信元アドレスを指定する
• -d, --destination [!] address[/mask]：宛先アドレスを指定する
• -j, --jump target：指定したターゲットに移動する
• -i, --in-interface [!] name ：ネットワークインターフェイスを指定する
• [!] -f, --fragment ：分割されたパケットへの扱いを決める

使用例

ppp0へ送信された80番ポート(http)へのアクセスを許可する

1. # iptables -A INPUT -i ppp0 -p tcp --dport 80 -j ACCEPT