iptables随笔

时间：2019-07-29 12:55:59 阅读：108 评论：0 收藏：0 [点我收藏+]

一、防火墙的启动与关闭：
状态：/etc/init.d/iptables status == iptables -nvL
开启：/etc/init.d/iptables start
关闭：/etc/init.d/iptables stop
重启：/etc/init.d/iptables restart
二、iptables 工作中常用的参数：
-L -list 显示所选链的所有规则
-F -flush 清空所有规则
-D -delete 删除指定链中的某条规则
-I -insert 指明将"规则"插入至哪个链中
INPUT 规则链处理入站数据
OUTPUT 规则链处理出站数据
-p -protocol 匹配报文的协议类型tcp
-m -match 匹配
--dport num 匹配目标端口号（配合multiport可以匹配多个目标端口）
--sport num 匹配来源端口号
-n -numeric 表示不对IP地址进行名称反解，直接显示IP地址
-v -verbos 表示详细的，冗长的，显示计数器
-j -jump 匹配相对应的动作
ACCEPT 允许
DROP 阻止
三、书写iptables规则：
1、显示所有的规则：
iptables -L
通常配合nv两个参数一起使用
iptables -nvL
2、清空所有规则：
iptables -F
3、删除某一条规则：
删除入站规则的第3条
iptables -D INPUT 3
删除出站规则第2条
iptables -D OUTPUT 2
4、向INPUT链中添加允许ICMP流量进入策略（可以ping）
iptables -I INPUT -p icmp -j ACCEPT
5、禁ping
iptables -t filter -P INPUT DROP
6、开放44端口
iptables -I INPUT -p tcp --dport 44 -j ACCEPT
开放44，56端口
iptables -I INPUT -p tcp -m multiport --dports 44 ,56 -j ACCEPT
开放44到56的端口
iptables -I INPUT -p tcp -m multiport --dports 44 :56 -j ACCEPT
7、允许来自172.10.1.0/22的用户连接ssh(22)服务
iptables -I INPUT -s 172.10.1.0/22 -p tcp --dport 22 -j ACCEPT
拒绝来自172.10.1.0/22的用户访问
iptables -I INPUT -s 172.10.1.0/22 -j DROP
8、禁止用户访问百度
iptables -I FORWARD -d www.baidu.com -j DROP

iptables随笔

标签：指定 tar icm 进入 ble 随笔流量删除常用

原文地址：https://blog.51cto.com/13043960/2424492

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行