iptables chainの既定動作を設定する

認証情報の保管場所、サービスの停止、ファイアウォールの役割を区別する。

iptables -L INPUT DROP

-Lは一覧表示であり、policyを設定する構文ではない。

iptables -A INPUT -j DROP

末尾へのrule追加は既定policy変更とは異なり、先行ruleの影響を受ける。

iptables -P INPUT DROP

-Pはchainの既定policyを指定し、INPUTの既定動作をDROPにする。

iptables --state INPUT DROP

--stateは接続状態の条件指定に使われ、policy設定ではない。

-P

chainの既定policyを設定する。

INPUT

受信packetを処理するfilter chainである。