IPtables 扩展模块 Multiport/IPRange

之前是基本的匹配，现在可以看看扩展匹配，扩展匹配是实现更加高级的功能。

只要是.so这类的文件，都是扩展模块。

[root@localhost ~]# rpm -ql iptables | grep ".so"
/usr/lib64/libip4tc.so.0
/usr/lib64/libip4tc.so.0.1.0
/usr/lib64/libip6tc.so.0
/usr/lib64/libip6tc.so.0.1.0
/usr/lib64/libiptc.so.0
/usr/lib64/libiptc.so.0.0.0
/usr/lib64/libxtables.so.10

multiport模块

multiport 模块可以添加多个不连续的端口：-m multiport <--sports|--dports|--ports> 端口1，端口2，端口n（之前--deport只能添加一个端口）

示例∶10.0.0.10 访问本机 20、21、80、443允许通过；

扩展匹配是实现更加高级的功能，扩展模块，这些模块在在IP tables中非常的多，之前--deport只能添加一个端口，或者说是一个连续的端口，mutiport可以添加不连续的端口。

示例：允许10.0.0.10访问本机的20-22、21、80、443

[root@localhost ~]# iptables -t filter -I INPUT -s 10.0.0.10 -p tcp -m multiport --dport 20:22,80,443  -j ACCEPT

-p不属于扩展模块的动作，所以不能放里面。

[root@localhost ~]# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    ACCEPT     tcp  --  10.0.0.10            0.0.0.0/0            multiport dports 20:22,80,443

iprange模块

iprange 模块可以指定"一段连续的IP地址范围"；用于匹配报文的源地址或者目标地址， iprange扩展

模块中有两个扩展匹配条件可以使用。

--src-range from【-to】∶原地址范围
--dst-range from【-to】∶目标地址范围

示例∶10.0.0.5 - 10.0.0.10地址段ping本机，则丢弃

[root@localhost ~]# iptables -t filter -I INPUT  -p icmp -m iprange --src-range "10.0.0.5-10.0.0.10"   -j drop

[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       icmp --  0.0.0.0/0            0.0.0.0/0            source IP range 10.0.0.5-10.0.0.10
ACCEPT     tcp  --  10.0.0.1             0.0.0.0/0            multiport dports 20:22,80,443

IPtables 扩展模块 Multiport/IPRange相关推荐

iptables匹配multiport
multiport匹配帮助信息如下.multiport有三个选项.其中,–source-port(简写–sports)用于指定源端口,多个源端口使用逗号分隔,当指定源端口范围时,使用分号表示区间(po ...
Linux多个端口组合,iptables使用multiport 添加多个不连续端口
使用multiport可以添加多个不连接的端口,最多可以添加15组,如下: iptables -A INPUT -p tcp -m multiport --dports 21:25,135:139 - ...
iptables扩展模块
iprange模块使用iprange模块可以指定一段连续的IP地址范围 --src-range --dst-range# example iptables -t filter -I INPUT -m ...
iptables规则总结
五链四表链的概念 iptables开启后,数据报文从进入服务器到出来会经过5道关卡,分别为Prerouting(路由前).Input(输入).Outpu(输出).Forward(转发).Postro ...
linux防火墙究竟如何使用？iptables的原理与简单应用
iptables的原理与简单应用 1. 什么是防火墙? 1.1 netfilter和iptables的关系 2.iptables的基本概念 2.1 链的概念 2.2 表的概念 2.3 表链的关系 2. ...
防火墙iptables详解
防火墙详解基本概念什么是防火墙?路由策略和策略路由/ipsec vpn gre hdlc ppp 硬件 iDS+ 在计算中,防火墙是基于预定安全规则来监视和控制传入和传出网络流量的网络安全系统.该 ...
iptables详解及应用（史上最全）
1.1 iptables概念从逻辑上讲.防火墙可以大体分为主机防火墙和网络防火墙. 主机防火墙:针对于单个主机进行防护. 网络防火墙:往往处于网络入口或边缘,针对于网络入口进行防护,服务于防火墙背后 ...
SNAT实现共享上网（1）
文章目录 1 iptables基本管理关闭firewalld,启动iptables服务熟悉iptables框架 2 filter过滤和转发控制 iptables防火墙规则的条件主机型防火墙网络 ...
解读-m addrtype --dst-type LOCAL -j DOCKER
比方说我们使用docker容器,一定会在iptables的NAT表中看到下在这样的一条配置规则: -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKE ...
linux阻断设备接收,阻断P2P通信
阻断P2P通信可以使用专业厂家生产的P2P硬件控制设备,来阻断P2P通信或者控制每个用户P2P的流量,但昂贵的设备价格可能是无法接受的.下面介绍两种廉价的解决方案. 利用Cisco路由器的NBAR功 ...

IPtables 扩展模块 Multiport/IPRange

iprange模块

IPtables 扩展模块 Multiport/IPRange相关推荐

最新文章

热门文章