iptables 常用命令

一、命令

1. 查看某表中的规则：

   iptables  --line-number  -t  表名  -nL

2. 添加新的入站规则：

   iptables  -A  INPUT  -s  ip地址  -p  协议  --dport  端口  -j  处理方式

3. 替换规则：

   iptables  -R  INPUT  编号  -s  ip地址  -p  协议  --dport  端口  -j  处理方式

4. 删除规则：

   iptables  -D  INPUT  编号

5. 修改默认规则：

   iptables  -t  表名  -P  INPUT  处理方式

6. 允许路由转发（由内向外）：

   iptables  -t  nat  -A  POSTROUTING  -s  内网ip/网段  -j  SNAT  --to-source  外网ip

7. 允许路由转发（由外向内）：

   iptables  -t  nat  -A  PREROUTING  -d  外网ip  -p  协议  --dport  端口  -j  DNAT  --to-destination  内网ip/网段

8. 实现地址转发（反向代理，基于内网ip）：

   iptables  -t  nat  -A  PREROUTING  -d  外网ip  -p  协议  --dport  端口  -j  DNAT  --to-destination  内网ip/网段
   iptables  -t  nat  -I  POSTROUTING  -p  协议  --dport  端口  -j  MASQUERADE

9. 限制每秒钟接受到的数据包的个数（防止垃圾攻击）：

   iptables  -I  INPUT  -m  limit  --limit  个数/sec  -j  ACCEPT

10. 拒绝新的连接请求：

    iptables  -A  INPUT  -m  state  --state  NEW  -j  DROP

    二、备份：

    iptables-save  >  文件

    三、还原：

    iptables-restore  <  文件

    四、查看iptables错误信息：

    dmesg

    
    五、常用的文件：

11. 查看系统中标准的端口信息：

    cat  /etc/services

    

12. 开启路由转发的文件：

    cat  /etc/sysctl.conf