请问各位大神，iptables如何隐藏规则，防止规则被删除？

sudo ip rule add fwmark 1 lookup 100 sudo ip route add local default dev lo table 100 sudo iptables -t mangle -I PREROUTING -p udp --dport 53 -j TPROXY --on-port 1090 --tproxy-mark 0x01/0x01 sudo iptables -t mangle -I OUTPUT -p udp --dport 53 -j MARK --set-mark 1

自己写一个hook函数，现在要在处理函数中解决对异常报文的检测，请问有大佬能指导下吗

大佬们 iptables开了之后为什么玩游戏延迟非常高啊，延迟直接640，而且其他游戏延迟也很高，但是我在迅游加速器里面显示的延迟却正常

很多同学询问的问题十分基本，所以提供一下基本的入门策略。 一、通读iptables/ip6tabels手册 手册获取方式，在Linux上执行“man iptabels” 或 “man ip6tabels" 二、使用iptables过程中可能会用到各类Extension，优先查看extension手册 手册获取方式： 1) 在linux上执行“man iptables-extensions” 2) 或者打开：http://ipset.netfilter.org/iptables-extensions.man.html 三、如果以上还不能解决，可以在此发帖寻求帮助。

各位大佬，问一下，iptables 能否限制每个客户单下载速率为2M

iptables的底层是内核中的netfilter，但是netfilter的操作命令行已经不仅仅是netfilter了，还有nft。大家有使用的吗

严格来说，iptables也是前端，真正的后端是内核模块netfilter. 在可以预见的一段时期内，将写一些ufw和firewalld的教程。

很多同学询问的问题十分基本，所以提供一下基本的入门策略。 一、通读iptables/ip6tabels手册 手册获取方式，在Linux上执行“man iptabels” 或 “man ip6tabels" 二、使用iptables过程中可能会用到各类Extension，优先查看extension手册 手册获取方式： 1) 在linux上执行“man iptables-extensions” 2) 或者打开：http://ipset.netfilter.org/iptables-extensions.man.html 三、如果以上还不能解决，可以在此发帖寻求帮助。

无与伦比！

我对你朝夕参拜

这是大家公认的

让人深深折服

很不错的简单入门： http://www.cyberciti.biz/tips/linux-iptables-examples.html

android firewall 很不错，直接用iptables，所以不需要后台服务。 功能强大好用。 http://m.appchina.com/market-web/cherry/soft_detail.action?pnam

太激动了

真是太棒了，万岁！

亲爱的各位吧友：欢迎来到linux防火墙