防火墙

最新推荐文章于 2025-06-23 20:14:57 发布

原创最新推荐文章于 2025-06-23 20:14:57 发布 · 200 阅读

本内容遵循CC 4.0 BY-SA版权协议

本文深入探讨防火墙的基础知识，包括网络与主机防火墙的区别，知名防火墙企业介绍，以及防火墙配置的具体命令和操作流程。讲解了四表五链的概念，如何使用iptables进行规则的增删查改，为网络安全提供实用指导。

1、防火墙基础
网络防火墙、主机防火墙
硬件防火墙、软件防火墙
网络安全的知名企业：深信服、思科、天融信
硬件防火墙：思科(AIR-CT5508-300-K9)
                      华为
在这里插入图片描述 2、四表五链
四表：filter （INPUT,FORWARD,OUTPUT）
           nat (PREROUTING,POSTROUTING,OUTPUT)
           raw (PREROUTING,OUTPUT)
           mangle (五条)
五链：INPUT
          OUTPUT
          FORWARD
          PREROUTING
          POSTROUTING
四表在同一个链中有顺序（优先级）
             raw>mangle>nat>filter

3、防火墙配置

iptables -L 查看所有规则
iptables -F 清空规则
iptables -t filter -D INPUT 1 某个链的某个规则
iptables -t fitle -L 查看指定表的规则
iptables -nvl --line-number
-n：转化成数字
-v：显示详细信息
–line-number：显示链下规则的序号
加载模块：modprobe +要加载的模块如下图

target：
ACCEPT：容许，接受
DROP：丢弃
REJECT：拒绝

iptables -t filter -l INPUT -s 192.168.42.102 -j DROP
在这里插入图片描述 从上往下执行，放在前面的先执行

增
iptables -t filter -I INPUT -s 192.168.1.130 -j DROP
iptables -t filter -I INPUT -s 192.168.1.130 -j REJECT
iptables -t filter -I OUTPUT -d 192.168.1.130 -j DROP
iptables -t filter -A INPUT -s 192.168.42.102 -j DROP
iptables -t filter -I INPUT 2 -s 192.168.42.102 -j ACCEPT #具体添加到哪一行
iptables -t filter -I INPUT -s 192.168.1.130 -p ICMP -j DROP #禁ping
iptables -t filter -I INPUT -s 192.168.1.130 -p tcp --dport 80 -j REJECT #禁curl

iptables -t filter -I INPUT -p ICMP -s 192.168.42.145,192.168.42.102 -j ACCEPT
iptables -t filter -I INPUT -p ICMP -s 192.168.42.0/24 -j ACCEPT
iptables -t filter -I INPUT -p ICMP ! -s 192.168.42.145 -j ACCEPT #在192.168.42.0/24 屏蔽了 192.168.42.145

-t：指定操作的表
-I：指定插入规则到哪个链中
-s：指定“匹配条件”中的源地址
-j：指定“匹配条件”中的动作

实例一
增加规则，丢弃所有来自192.168.1.20的所有报文
在这里插入图片描述

实例二
再增加一条新规则，接受所有来自192.168.1.20的所有报文
在这里插入图片描述

排除
iptables -t filter -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -I INPUT -p tcp --sport 22 -j ACCEPT
iptables -t filter -I INPUT -j REJECT #拒绝所有