dpt:111111番目のルールを削除します。1ルールを確認します。元の1番目のルールが削除されたことがわかります。ルールの挿入(-I)-Iは指定したルールの前に新規ルールを挿入するオプションです。テスト用のルールを1つ作成します。LOG作成したルールを確認します。4元の1番目の前に新規ルールを挿入します。11111なお、1は省略することができるので、以下のように実行することもできます。11111ルールを確認します。元のルールの上に新規ツールが挿入されたことがわかります。ルールの削除(-D)-Dはルールを削除するオプションです。登録されているルールを確認します。4INPUTチェインの2番目のルールを削除してみます。2ルールを確認します。2番目のルールが削除されたことがわかります。ルールを置き換える方法(-R)テスト用のルールを1つ作成します。icmp作成したルールを確認します。0.0.0.0/0次に、元のルールを宛先UDPポート番号が11111番のパケットを受信するルールに置き換えます。11111ルールが置き換えられたことがわかります。事前準備テスト用のルールを1つ作成します。icmp作成したルールを確認します。ICMPパケットの受信数(pkts)が0であることがわかります。0.0.0.0/0クライアンで宛先をサーバにしてpingを実行します。hana_shinのLinux技術ブログを参照してください。192.168.122.128ルールを確認します。ICMPのパケット受信数が1になったことがわかります。カウンタのリセットINPUTチェインのカウンタをリセットします。INPUTINPUTチェインのルールを確認します。ICMPのパケット受信数が0にクリアされたことがわかります。ユーザ定義チェインの作成方法(-N)-Nはユーザ定義チェインを作成するオプションです。ここでは、TESTという名前のユーザ定義チェインを作成します。TESTユーザ定義チェインに登録されているルールを確認します。ルールが何も登録されていないことがわかります。ユーザ定義チェインの削除方法(-X)-Xはユーザ定義チェインを削除するオプションです。TESTという名前のユーザ定義チェインを削除します。TESTチェインを確認します。TESTチェインが削除されたことがわかります。ユーザ定義チェインにルールを追加する方法(-A,-I)TESTという名前のチェインを作成します。TEST作成したユーザ定義チェインにルールを作成します。LOGユーザ定義チェインに登録されているルールを確認します。4TESTチェインをINPUTチェインに登録します。TESTINPUTチェインに登録されているルールを確認します。TESTチェインがターゲットとして登録されていることがわかります。プロトコルを指定する方法(-p)-pはプロトコルを指定するオプションです。/etc/protocolsに登録されているプロトコルを指定できます。具体的にはicmp,udp,tcp等があります。テスト用のルールを1つ作成します。LOGさらに、テスト用のルールを1つ作成します。LOG作成したルールを確認します。