开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

iptables

简介:
+关注继续查看

###############################
iptables

###############################      

iptables基础


       规则(rules)其实就是网络管理员预定义的条件,规则一般的定义为“如果数据包头符合这样的条件,就这样处理这个数据包”。规则存储在内核空间的信息 包过滤表中,这些规则分别指定了源地址、目的地址、传输协议(如TCP、UDP、ICMP)和服务类型(如HTTP、FTP和SMTP)等。当数据包与规 则匹配时,iptables就根据规则所定义的方法来处理这些数据包,如放行(accept)、拒绝(reject)和丢弃(drop)等。配置防火墙的 主要工作就是添加、修改和删除这些规则。

五条规则连:

1.PREROUTING (路由前)

2.INPUT (数据包流入口)

3.FORWARD (转发管卡)

4.OUTPUT(数据包出口)

5.POSTROUTING(路由后)

参数

iptables

     -t  ##指定表名称
     -n  ##不做解析
     -L  ##列出指定表中的策略
     -A  ##增加策略
     -p  ##网络协议
     --dport ##端口
     -s  ##数据来源
     -j  ##动作
     ACCEPT ##允许
     REJECT ##拒绝
     -N  ##增加链
     -E  ##修改链名称
     -X  ##删除链
     -D  ##删除指定策略
     -I  ##插入
      -R  ##修改策略

     -P  ##修改默认策略

filter表

iptables -t filter -nL   ###查看filter表中策略

20170531215417327

iptable -F                ##刷掉filter中所有策略,当没有-t默认filter表
service iptables save     ##保存当前策略
iptables -A INPUT -i lo -j ACCEPT     ##允许回环接口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT ##允许访问22端口
iptables -A INPUT -s 172.25.254.116 -j ACCEPT ##允许116主机访问本机所有端口

iptbales -A INPUT -j REJECT ##拒绝访问所有主机的数据来源

20170531220746068

iptables -N redhat  ##增加redhat链

20170531221124334

iptables -E redhat westos ##将redhat链改为westos

20170531221406526

iptables -X westos  ##删除westos链

20170531221451058

iptables -I INPUT -p tcp --dport 80 -j REJECT ##插入策略到INPUT中的第一条

iptables -R INPUT 1 -p tcp --dport 80 -j ACCECT ##修改第一条策略

iptables -P INPUT DROP  ##把INPUT表中的默认策略改为drop



本文转自Super_MONKEY 51CTO博客,原文链接:http://blog.51cto.com/supermk/1931146


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Iptables配置
查看iptables加载的模块 lsmod | egrep "nat|filter" iptable_filter 12810 0 ip_tables 27240 1 i...
744 0
iptables 问题
1、安装iptables防火墙 CentOS执行:yum install iptables Debian/Ubuntu执行:apt-get install iptables 2、清除已有iptables规则 iptables -F iptables -X iptables -Z 3...
899 0
23703
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载