1. 프로토콜의 종류

   사용법:        -p tcp/udp/icmp/all

   현재 명시 할 수 있는 프로토콜 - tcp, udp, icmp

   다른 것은 !(아닌 것) 또는 all을 써서 제어한다.

2. 필터링 정책(Policy), 목표(target)

   사용법:        -j ACCEPT/DENY/REJECT/MASQ/REDIRECT/RETURN

   ACCEPT                허가

   DENY                부인(그냥 죽임)

   REJECT                거절(알리고 죽임)

   MASQ                패킷을 매스커레이딩 되게 한다.

   REDIRECT        패킷이 어디로 향하고 있든 지역포트로 방향을 변경한다.

                     input 범주와 tcp, udp 프로토콜에서만 가능

                     선택적으로 포트(이름 또는 번호)를 '-j REDIRECT [port]' 다음에 적음으로써 어떤 특정 

                     포트로 향하고 있던 패킷을 다른 포트로 방향전환 시킬 수 있다.

   RETURN                즉시 규칙의 마지막 항목을 떠나도록 한다.

3. 필터링의 범주

   사용법:        -A/D/I/L input/forward/ouput

   input                입력(패킷이 들어 올 때), 가장 빠르다, 내부 PC들에게만 적용 된다.

   forward                전달(내부에서 전달 과정), 조금 느리고 마스커레이드 되는 내부의 컴퓨터들만 제한한다.

   ouput                출력(패킷이 나갈 때), 속도는 가장 느리지만, 방화벽 컴퓨터 자체도 금지된 사이트에 접속할 수 없다

4. 옵션(OPTIONS command)

   -P, --policy             정책, 올 수 있는 값은 ACCEPT/DENY/REJECT

   -A, --append             규칙을 기존 것에 덧붙여 추가 한다.        

   -D, --delete             특정 규칙을 삭제한다.

   -I, --insert             규칙을 기존 것의 맨앞에 끼워 넣는다. 

   -L, --list               설정되있는 규칙 리스트 보기

   -F, --flush              규칙을 모두 지운다.

   -M, --masquerading       ACCEPT된 패킷에 대해 매스커레이딩을 실행한다.

                            ACCEPT 규칙하고만 같이 사용된다.

   -R, --replace            특정 위치의 규칙을 교체한다.

   -Z, --zero               모든 규칙에 대한 패킷의 바이트 카운터 값을 0으로 설정한다.

   -N, --new-chain          새 규칙 만들기.

   -X, --delete-chain       빈 규칙 지우기

   -S, --set tcp tcpfin udp

   -C, --check

   -h     Help

   -M -L                    매스커레이드된 규칙을 나열한다.

   -M -S                    매스커레이딩 타임아웃 값을 설정한다.

5. 전달인수(PARAMETERS)

   -p, --protocol[!] protocol                프로토콜, tcp/udp/icmp/all

   -s, --source [!] address[/mask] [!] [port[:port]]        

        원천지 주소

        올 수 있는 표현은 호스트명/네트워크명/IP주소

        예) 넷마스크 - 24는 255.255.255.0과 같다.

            포트     - 23은 telnet, 25는 smtp와 같다.

            포트범위 - 1023:65535 1023부터 65535까지의 포트번호, :1222  0부터 1222까지, 1222:  1222부터 65535까지

            모든주소 - 0.0.0.0/0

   -d, --destination [!] address[/mask] [!] [port[:port]]        

        목적지 주소, icmp 포트는 명시 안됨

   --source-port [!] [port[:port]]

   --destination-port [!] [port[:port]]

   --icmp-type [!] typename

   -j, --jump target                        점프하라

   -i, --interface [!] name                랜카드

   [!]  -f, --fragment

6. 다른 옵션(OTHER OPTIONS)

   -b, --bidirectional

   -v, --verbose                규칙의 세부 사항 보기, 패킷/바이트카운터/TOS매스크/인터페이스/패킷표식

   -n, --numeric                이름이 아닌 숫자로 표현

   -l, --log                 로그 기록, 주위 꽉 찮다.

   -o, --output [maxsize]

   -m, --mark markvalue

   -t, --TOS andmask xormask

   -x, --exact                  값이 커도 완전한 숫자로 표현한다.

   [!] -y, --syn