iptables

标签：链接

http://blog.csdn.net/u011404265/article/details/51374397

基础:

表                                                     链

filter                input、output、forward

NAT                  output、postrouting、prerouting

mangle                input、output、forward、postrouting、prerouting

RAW                  ****

iptables -F  //清除所有规则，不会处理默认的规则。

iptables -X  //删除用户自定义的链。

iptables -Z  //链的记数器清零。

配置一个企业防火墙：

iptables -F

iptables -X

iptables -Z

iptables -A INPUT -p tcp  --dport 22 -s 10.0.0.0/24  -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT

iptables -P FORWARD DROP       

允许合法的进入：

iptables -A INPUT -s 124.43.62.96/27 -p all -j ACCEP

iptables -A INPUT -s 192.168.1.0/24 -p all -j ACCEPT

iptables -A INPUT -s 10.0.0.0/24 -p all -j ACCEPT  

iptables -A INPUT -s 203.83.24.0/24 -p all -j ACCEPT

iptables -A INPUT -s 201.82.34.0/24 -p all -j ACCEPT

iptables -A INPUT -p tcp  --dport 80 -j ACCEPT

iptables -A INPUT -p icmp --icmp-type 8  -j ACCEPT

#others RELATED ftp协议

#允许关联的状态包

iptables -A INPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

本文出自 “努力！奋斗！” 博客，请务必保留此出处http://026mm.blog.51cto.com/8783374/1774330

iptables

标签：链接

原文地址：http://026mm.blog.51cto.com/8783374/1774330