iptables防火墙基础操作

最新推荐文章于 2022-01-03 11:35:01 发布

最新推荐文章于 2022-01-03 11:35:01 发布 · 111 阅读

标签

#防火墙 #SSH #J# #F#

linux/centos/ubuntu 专栏收录该内容

92 篇文章

订阅专栏

本文提供了iptables防火墙的基础配置指令，包括启动、关闭、重启、查看规则等操作，并介绍了如何添加端口规则、允许特定IP地址访问及设置默认策略。

防火墙配置文件
/etc/sysconfig/iptables

重启防火墙
service iptables restart

关闭防火墙
service iptables stop

启动防火墙
service iptables start

保存设置方法1
service iptables save

保存设置方法2
/etc/rc.d/init.d/iptables save

查看本机关于IPTABLES的设置情况
iptables -L -n

清除预设表filter中的所有规则链的规则
iptables -F
清除预设表filter中使用者自定链中的规则
iptables -X

设定预设规则
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

添加端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

允许icmp包通过,也就是允许ping,
iptables -A OUTPUT -p icmp -j ACCEPT (OUTPUT设置成DROP的话)
iptables -A INPUT -p icmp -j ACCEPT (INPUT设置成DROP的话)

允许loopback!(不然会导致DNS无法正常关闭等问题)
iptables -A INPUT -i lo -p all -j ACCEPT (如果是INPUT DROP)
iptables -A OUTPUT -o lo -p all -j ACCEPT(如果是OUTPUT DROP)

如:我们只允许192.168.0.3的机器进行SSH连接
# iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT
如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.
这样写 !192.168.0.3 表示除了192.168.0.3的ip地址