剛開始接觸iptables 就對-i 和 -a 引數很疑惑，-i 插入一條或多條規則 ，-a 是追加一條或多條規則。
都是加一條規則，究竟這兩個有什麼不同呢？
實驗：拿了兩台機器，一台發ping包，一台被ping。
兩台機器使用 iptables -nvl input 檢視，iptables 是空的
然後在被ping的機器加入 iptables -a input -p icmp --icmp-type 8 -s 0/0 -j drop
再用 iptables -nvl input 檢視如下：
chain input (policy accept 592 packets, 55783 bytes)
pkts bytes target prot opt in out source destination
8 672 drop icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
此時發ping包的機器顯示的ping包停住了。
此時在被ping的機器再加入 iptables -a input -p icmp --icmp-type 8 -s 0/0 -j accept
再用 iptables -nvl input 檢視如下：
chain input (policy accept 678 packets, 62701 bytes)
pkts bytes target prot opt in out source destination
21 1764 drop icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 accept icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
顯示iptables 被追加了一條規則，但發ping包的機器顯示的ping包仍停住，證明新加入的規則不能放行ping包
在被ping的機器再加入iptables -i input -p icmp --icmp-type 8 -s 0/0 -j accept
再用 iptables -nvl input 檢視如下：
chain input (policy accept 770 packets, 70223 bytes)
pkts bytes target prot opt in out source destination
2 168 accept icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
31 2604 drop icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 accept icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
顯示iptables 新增一條規則，此時發ping包的機器顯示的ping包再次跳動，證明新加入的規則能放行ping包
而兩個規則放行規則的差異只是 -a 和 -i ，-a 追加規則在drop 規則後，-i增加規則在drop 規則前。
iptables 是由上而下的進行規則匹配，放行規則需在禁行規則之前才能生效。
iptables執行邏輯及 I
iptables執行邏輯及 i a引數解析 剛開始接觸iptables 就對 i 和 a 引數很疑惑，i 插入一條或多條規則 a 是追加一條或多條規則。都是加一條規則，究竟這兩個有什麼不同呢？實驗 www.2cto.com 拿了兩台機器，一台發ping包，一台被ping。兩台機器使用 iptable...
scrapy 執行邏輯
爬蟲的步驟 傳送請求獲得響應 解析並提取資料 儲存資料 我們沿用這個樸素的邏輯去理解scrapy 一 傳送請求獲得響應 1 爬蟲傳送請求request到引擎 2 引擎將請求request傳遞給排程器scheduler佇列 3 排程器scheduler從請求佇列中向引擎輸送request proces...
Iptables常見例項及理解
1 遮蔽某台電腦 場景 路由器或者防火牆遮蔽某個 ip 理解 任何以本機為目的位址的資料報都經過 filter 表的input 鏈 t filter 省略了 iptables a input s 200.200.200.1 j drop 2 遮蔽某台電腦的 telnet 請求 場景 路由器或者防火牆...