reject -- * * 0.0.0.0/0 0.0.0.0/0 reject-witch icmp-host-prohibited

这是一条 iptables 规则，用于拒绝所有来源和目标地址的网络流量，并发送一个 ICMP Host Prohibited 消息。该规则如下所示：

reject -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

该规则中的各个部分含义如下：

- `reject`：表示该规则将会拒绝匹配的网络流量。
- `--`：表示接下来的参数是匹配规则，而不是 iptables 命令的选项。
- `*`：表示匹配所有的 IP 协议（TCP、UDP、ICMP等）。
- `*`：表示匹配所有的网络接口。
- `0.0.0.0/0`：表示匹配所有的来源 IP 地址。
- `0.0.0.0/0`：表示匹配所有的目标 IP 地址。
- `reject-with icmp-host-prohibited`：表示如果匹配该规则，将发送一个 ICMP Host Prohibited 消息。

该规则的作用是拒绝所有的网络流量，并发送一个 ICMP Host Prohibited 消息告诉发送端请求被拒绝。这条规则通常在防火墙的最后一条，作为默认规则，用于阻止所有未被允许的流量。

相关问题

iptables 如果我要向 INPUT 中添加这样一条规则：“REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited”，那么命令应该怎么写？

您可以使用如下iptables命令向INPUT链添加该规则：

sudo iptables -A INPUT -s 0.0.0.0/0 -d 0.0.0.0/0 -j REJECT --reject-with icmp-host-prohibited

这条规则的意思是拒绝所有从任何地址到任何地址的流量，如果收到非法流量则发送ICMP消息告知对方主机该请求被拒绝。请注意使用iptables命令需要管理员权限。

weave launch --nickame docker-weave WARNING: existing iptables rule '-A FORWARD -j REJECT --reject-with icmp-host-prohibited' will block name resolution via weaveDNS - please reconfigure your firewall. The weave container has died. Consult the container logs for further details.

It looks like there is a typo in your command. The correct syntax is `weave launch --nickname docker-weave`.

As for the warning message, it suggests that there is an existing iptables rule that might block name resolution via WeaveDNS. You should modify your firewall settings to allow traffic on the appropriate ports or remove the existing iptables rule to fix this issue.

Additionally, if the Weave container continues to die, you should check the container logs for further details on the cause of the failure. You can view the logs by running the following command:

docker logs <container_name_or_id>

Once you have identified the issue, you can work on resolving it and relaunching the Weave network.