ubutn iptables

简介:

#!/bin/bash


PATH=/sbin:/usr/sbin:/bin:/usr/bin
export PATH

function start(){
        echo 'start  iptables:          [ok]'
        iptables -F
        iptables -X
        iptables -Z
        iptables-restore < /root/iptables.rules
}
function stop(){
        echo 'stop  iptables:           [ok]'
        iptables -P INPUT ACCEPT
        iptables -P OUTPUT ACCEPT
        iptables -P FORWARD ACCEPT
        iptables -F
        iptables -X
        iptables -Z

}
function restart(){

        stop
        sleep 2
        start
}
function status(){
        RULES_COUNT=$(iptables -nL | wc -l)

        if [ $RULES_COUNT -gt '8' ];then
                echo 'iptables is running ...'
        else
                echo 'iptables is not running ...'
        fi
}

case $1 in
        start)
                start
                ;;
        stop)
                stop
                ;;
        restart)
                restart
                ;;
        status)
                status
                ;;
        *)
                echo 'Usage:start|stop|restart'
                ;;
esac




本文转自 freeterman 51CTO博客,原文链接:http://blog.51cto.com/myunix/1289700,如需转载请自行联系原作者

相关文章
|
6月前
|
网络协议 Shell
iptables 详解
iptables 详解
55 0
|
9月前
|
网络协议 网络安全 网络性能优化
|
安全 网络协议 Linux
扒一下一直不求甚解的 iptables
iptables 是用于配置 Linux 2.4.x 及更高版本包过滤规则集的用户空间命令行程序。它针对系统管理员。 由于网络地址转换 (NAT) 也是从包过滤规则集配置的,iptables 也用于此。 iptables 包还包括 ip6tables。ip6tables 用于配置 IPv6 包过滤器。
扒一下一直不求甚解的 iptables
|
网络协议 Linux 测试技术
iptables超全详解
数据包先经过PREOUTING,由该链确定数据包的走向:     1、目的地址是本地,则发送到INPUT,让INPUT决定是否接收下来送到用户空间,流程为①--->②;     2、若满足PREROUTING的nat表...
1892 0
|
网络协议 Linux 网络安全
|
网络协议 网络安全 网络虚拟化
|
网络协议 网络安全
|
测试技术 Linux
|
网络协议 Shell