![IPTABLES 규칙을 표시하는 방법은 무엇입니까?](https://linux55.com/image/78130/IPTABLES%20%EA%B7%9C%EC%B9%99%EC%9D%84%20%ED%91%9C%EC%8B%9C%ED%95%98%EB%8A%94%20%EB%B0%A9%EB%B2%95%EC%9D%80%20%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C%3F.png)
다음과 같이 포트 전달을 사용하여 iptables
LAN의 포트 8080에서 요청을 수신하고 포트 80의 컨테이너를 사용하여 응답하겠습니다.
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.15 --dport 8080 -j DNAT --to 10.0.3.103:80
이 규칙이 올바른지 확실하지 않지만(수정해도 좋습니다) 질문은 다음과 같습니다.
- 쉽게 찾고 지울 수 있도록 이 규칙에 주석을 달려면 어떻게 해야 합니까?
iptables
그렇게 할 수 없다면 또 무엇을 할 수 있습니까 ?
답변1
하나 있다논평iptables 모듈은 귀하의 요구에 적합해야 합니다. 규칙을 추가할 때 다음 설명을 추가할 수 있습니다.
iptables -A INPUT -p icmp -j ACCEPT -m comment --comment "Allow incoming ICMP"