iptables如何设置让DHCP通过？

要允许DHCP通过iptables，您需要添加以下规则：

iptables -A INPUT -p udp --dport 67:68 --sport 67:68 -j ACCEPT

iptables -A OUTPUT -p udp --dport 67:68 --sport 67:68 -j ACCEPT

这些规则将允许DHCP服务器（端口67）和客户端（端口68）之间的UDP通信通过iptables。这将确保您的DHCP请求和响应可以正常传输。

请注意，这些规则将放宽iptables的UDP过滤规则，因此在添加这些规则之前，请确保您的网络环境是安全的，并且只有受信任的设备可以连接到您的网络。

iptables 自定义链：https://blog.csdn.net/weixin_37583747/article/details/80939142

创建自定义链：

iptables -t filter -N self_control

-N = new

增加自定义链规则：

iptables -t filter -I self_control -s 192.151.102.2 -j REJECT

引用自定义链：

iptables -t filter -I INPUT -j self_control

删除自定义链：[删除自定义链有两个条件: 1.自定义链中没有规则 2.自定义链没有被引用]

清空自定义链规则：

iptables -t filter -F self_ctl

删除链引用规则：

iptables -t filter -D INPUT 1

删除自定义链：

iptables -X self_ctl

重命名自定义链：

iptables -E self_control self_ctl

-E = --rename-chain

---