output 'ACCEPT'option forward 'REJECT'这里是防火墙默认的参数表,其内容和相应的动作可以有如下选择:防火墙文件这方面的内容为:syn_flood 1 表示: 是否启用防泛洪攻击...dest_port 表示:数据目标的端口,可以是一个端口,或一个端口范围,但是必须同时指定了协议类型family 表示:数据的协议族,可选值: ipv4, ipv6, anyrule 规则设置可以灵活,...MAC 地址指定src_port 表示:转发源的端口指定proto 表示: 转发源的协议类型, 可选值: tcp, udp, tcpudp, udplit, icmp, esp, ah, sctp,...或all 表示全部dest 表示:转发目标的 zone 域dest_ip 表示:转发目标的 IP 地址指定dest_mac 表示:转发目标的 MAC 地址指定dest_port 表示:转发目标的端口指定端口重定向的可配置性很灵活...端口映射与 DMZ 的区别在于:端口映射只是映射指定的端口,DMZ 相当于映射所有的端口,并且直接把主机暴露在网关中,比端口映射方便但是不安全。