标签:匹配 端口号 tcp 代理 命令 拒绝 war nbsp 修改
其实IPtables不算真正的防火墙 可以把它理解为成一个客户端代理
“四表”是指,iptables的功能——filter, nat, mangle, raw.
filter, 控制数据包是否允许进出及转发(INPUT、OUTPUT、FORWARD),可以控制的链路有input, forward, output,iptables中使用最广泛的表,作用是过滤,也是由filter表决定一个数据表是否继续发 往目的地或者被拒绝
nat, 控制数据包中地址转换,可以改变数据表的源地址或者目的地址,可以控制的链路有prerouting, input, output, postrouting
mangle,修改IP头部信息,如修改TTL,可以控制的链路有prerouting, input, forward, output, postrouting
raw,控制nat表中连接追踪机制的启用状况,可以控制的链路有prerouting, output
注:在centos7中,还有security表,不过这里不作介绍
“五链”是指内核中控制网络的NetFilter定义的五个规则链,分别为
PREROUTING, 路由前
INPUT, 数据包流入口
FORWARD, 转发管卡
OUTPUT, 数据包出口
POSTROUTING, 路由后
centos 查看防火墙:
systemctl status firewalld
停止防火墙的命令:
systemctl stop firewalld
禁止防火墙的命令:
systemctl mask firewalld
安装iptables :
yum install -y iptables
升级iptables:
yum update iptables
安装iptables-services :
yum install iptables-services
iptables 常见的命令参数:
(1) -t 表
表选项用于指定命令应用于哪个iptables内置表。
(2)命令
命令选项用于指定iptables的执行方式,包括插入规则,删除规则和添加规则,如下表所示
命令 说明
-P --policy 链名> 定义默认策略
-L --list 链名> 查看iptables规则列表
-A --append 链名> 在规则列表的最后增加1条规则
-I --insert 链名> 在指定的位置插入1条规则
-D --delete 链名> 从规则列表中删除1条规则
-R --replace 链名> 替换规则列表中的某条规则
-F --flush 链名> 删除表中所有规则
-Z --zero 链名> 将表中数据包计数器和流量计数器归零
-X --delete-chain 链名> 删除自定义链
-v --verbose 链名> 与-L他命令一起使用显示更多更详细的信息
(3) 匹配规则
匹配选项指定数据包与规则匹配所具有的特征,包括源地址,目的地址,传输协议和端口号,如下表所示
匹配 说明
-i --in-interface 网络接口名> 指定数据包从哪个网络接口进入,
-o --out-interface 网络接口名> 指定数据包从哪个网络接口输出
-p ---proto协议类型 指定数据包匹配的协议,如TCP、UDP和ICMP等
-s --source 源地址或子网> 指定数据包匹配的源地址
--sport 源端口号> 指定数据包匹配的源端口号
--dport 目的端口号> 指定数据包匹配的目的端口号
-m --match 匹配的模块 指定数据包规则所使用的过滤模块
标签:匹配 端口号 tcp 代理 命令 拒绝 war nbsp 修改
原文地址:https://www.cnblogs.com/kyooo/p/13221111.html