码迷,mamicode.com
首页 > 其他好文 > 详细

IPtables命令总结

时间:2020-07-01 20:40:23      阅读:49      评论:0      收藏:0      [点我收藏+]

标签:匹配   端口号   tcp   代理   命令   拒绝   war   nbsp   修改   

其实IPtables不算真正的防火墙 可以把它理解为成一个客户端代理

 

“四表”是指,iptables的功能——filter, nat, mangle, raw.

    filter, 控制数据包是否允许进出及转发(INPUT、OUTPUT、FORWARD),可以控制的链路有input, forward, output,iptables中使用最广泛的表,作用是过滤,也是由filter表决定一个数据表是否继续发      往目的地或者被拒绝

    nat, 控制数据包中地址转换,可以改变数据表的源地址或者目的地址,可以控制的链路有prerouting, input, output, postrouting

    mangle,修改IP头部信息,如修改TTL,可以控制的链路有prerouting, input, forward, output, postrouting

    raw,控制nat表中连接追踪机制的启用状况,可以控制的链路有prerouting, output

  注:在centos7中,还有security表,不过这里不作介绍

 

“五链”是指内核中控制网络的NetFilter定义的五个规则链,分别为

    PREROUTING, 路由前

    INPUT, 数据包流入口

    FORWARD, 转发管卡

    OUTPUT, 数据包出口

    POSTROUTING, 路由后

 

centos 查看防火墙:

systemctl status firewalld

停止防火墙的命令: 

systemctl stop firewalld

禁止防火墙的命令: 

systemctl mask firewalld

安装iptables : 

yum install -y iptables

升级iptables:

yum update iptables

安装iptables-services :

yum install iptables-services

 

iptables 常见的命令参数:

(1) -t 表
表选项用于指定命令应用于哪个iptables内置表。
(2)命令
命令选项用于指定iptables的执行方式,包括插入规则,删除规则和添加规则,如下表所示

命令              说明
-P    --policy  链名>         定义默认策略
-L    --list  链名>           查看iptables规则列表
-A    --append  链名>         在规则列表的最后增加1条规则
-I    --insert  链名>         在指定的位置插入1条规则
-D    --delete  链名>         从规则列表中删除1条规则
-R    --replace  链名>        替换规则列表中的某条规则
-F    --flush  链名>          删除表中所有规则
-Z    --zero  链名>           将表中数据包计数器和流量计数器归零
-X    --delete-chain  链名>   删除自定义链
-v    --verbose  链名>        与-L他命令一起使用显示更多更详细的信息

(3) 匹配规则
匹配选项指定数据包与规则匹配所具有的特征,包括源地址,目的地址,传输协议和端口号,如下表所示
匹配                              说明
-i     --in-interface  网络接口名>       指定数据包从哪个网络接口进入,
-o    --out-interface  网络接口名>       指定数据包从哪个网络接口输出
-p    ---proto协议类型                   指定数据包匹配的协议,如TCP、UDP和ICMP等
-s     --source  源地址或子网>           指定数据包匹配的源地址
--sport 源端口号>                        指定数据包匹配的源端口号
--dport 目的端口号>                      指定数据包匹配的目的端口号
-m  --match 匹配的模块                   指定数据包规则所使用的过滤模块

 

IPtables命令总结

标签:匹配   端口号   tcp   代理   命令   拒绝   war   nbsp   修改   

原文地址:https://www.cnblogs.com/kyooo/p/13221111.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!