网路防火墙iptables
linux操作系统自身可以充当交换机，还可以当路由器，也就是说linux多网卡之间拥有互相转发数据包的能力，这种能力的实现主要依靠的是防火墙的功能进行数据包的转发和入站。
路由选择点，就是在一个点分辨出事转发还是入站，在路由选择点之前的路叫路由选着前，出站之后的路叫路由选择后
存储链的表示filter 和nat
filter里村的是入站出站，和转发
nat存的是路由前，路由后和出站。
入站叫INPUT
出站叫OUTPUT
转发叫FORWARD
入站前叫PREROUTING
出站叫之后叫POSTROUTING
保存防火墙规则的配置文件/etc/sysconfig/iptables
导出备份的命令
iptables-save > 文件路径
导入还原命令
iptables-restore < 文件路径
iptables的命令用法和参数
iptables -t 【表名】 选项 【链名】 【条件】 【-j控制类型】
注意事项：
不指定表名时：默认的是filter表
不指定链名时：默认是表内所有的链
除非设置链的默认匹配，否则必须知道匹配条件
选项、链名、控制类型使用大写字母、其余的均为小写
控制类型常用的参数
ACCEPT:允许通过
DROP:直接丢包，不给出任何的回应
REJECT:拒绝通过 ，必要时会给出提示
LOG:记录日志信息，然后传给下一条规则继续匹配
选项类的参数
-A：在链的末尾追加一条规则，
-I：在链的开头(或指定序号)插入一条规则
查看表规则参数。
-L：列出所有的规则条目
-n：以数字形式显示地址，端口等信息
-v：以更详细的方式显示规则信息
--line-numbers:查看规则时，显示规则的序号。--line与之同效
删除清空规则的参数
-D:删除链内指定序号（或内容）的一条规则
-F：清空所有的规则
iptables -D INPUT 3 删除input链上的序号是3的规则
修改、替换规则
-R：修改替换规则
修改链规则
-P：修改链的规则
iptables -P FORWARD -j DROP所有的转发链都丢包
通用匹配参数
-p：协议匹配，指定协议
-s：来源地址匹配，指定来源
-d：目标地址匹配，指定目标
-i：指定入站的网卡匹配
-o：指定出站的网卡匹配
隐含的匹配
隐含的匹配需要在有通用的匹配后才能使用，--开头
--sport：来源端口，需要指定协议后才能匹配
--dport：目标端口，需要指定协议后才能匹配
iptables -A INPUT -s 192.168.200.0/24 -p tcp --sport 22:21 -dport 53 -j ACCEPT例句的意思是在input链上追加一条，来源ip为200网段的tcp协议，来源端口是22~21，目标端口是53的都同一通过
--tcp-flags：检查范围被设置的标记
iptables -I INPUT -i eth1 -p tcp --tcp-flags SYN,RST,ADK,SYN -j DROP例句的意思是在input链上插入一条从eth1网卡进来的tcp协议，被标记的syn等包都丢掉
icmp协议的隐含匹配
--icmp-type 类型
8 Echo request 请求包
0 Echo reply 应答包
3 错误回显
iptables -A INPUT -p icmp --icmp-type 8 -j DROP例句的意思是最近一条规则在input链，所有的icmp协议的请求包都丢掉
状态匹配 -m state --state 连接状态
常见的连接状态
NEW:新连接
ESTABLISHED:响应请求，或已经建立连接的
RELATED:与已连接有相关性的，如ftp数据连接
iptables -A INPUT -p tcp --dport 80 -m state --state ESTABLISHED,RELATED,NEW -j DROP命令的意思是在input链上追加一条tcp规则已经连接和有关联的连接新的连接都拒绝
SNAT将来源的ip转换成自己设定的ip
iptables -t nat -A POSTROUTING -s 192.168.200.0/24 -o eth1 -j SNAT --to-source 192.168.100.100例句的意思是指定nat表最近一条针对出站后的链来源ip是200网段的从eth1出的，统统把来源ip换成192.169.100.100
DNAT将目标ip转换成自己设定的ip
iptables -t nat -A PREROUTING -i eth0 -d 192.168.100.100 -p tcp --dport 80 -j DNAT --to-destination 192.168.200.88:8080 例句的意思是将nat表 入站前 从eth网卡来的目标ip是192.168.100.100 端口是80来的tcp协议都改成目标ip为192.168.200.88端口是8080
转载于:https://www.cnblogs.com/cash-su/p/10002469.html
网路防火墙iptables相关推荐
- 架构-防火墙iptables
内容详细 架构图 架构图详解 架构: 把一个整体(完成人类生存的所有工作)切分成不同的部分(分工),由不同角色来完成这些分工,并通过建立不同部分相互沟通的机制,使得这些部分能够有机的结合为一个整体,并 ...
- Linux下防火墙iptables用法规则详及其防火墙配置
原博主文章更美丽: http://www.cnblogs.com/yi-meng/p/3213925.html iptables规则 规则--顾名思义就是规矩和原则,和现实生活中的事情是一样的,国有国 ...
- Linux防火墙iptables学习
http://blog.chinaunix.net/uid-9950859-id-98277.html 要在网上传输的数据会被分成许多小的数据包,我们一旦接通了网络,会有很多数据包进入,离开,或者经过 ...
- linux 防火墙iptables简明教程
前几天微魔部落再次遭受到个别别有用心的攻击者的攻击,顺便给自己充个电,复习了一下linux下常见的防火墙iptables的一些内容,但是无奈网上的很多教程都较为繁琐,本着简明化学习的目的,微魔为大家剔 ...
- 共创Linux防火墙,Linux防火墙iptables简明教程
前几天微魔部落再次遭受到个别别有用心的攻击者的攻击,顺便给自己充个电,复习了一下linux下常见的防火墙iptables的一些内容,但是无奈网上的很多教程都较为繁琐,本着简明化学习的目的,微魔为大家剔 ...
- CentOS6.7防火墙(Iptables)的开启与关闭
Linux防火墙(iptables)的开启与关闭 . Linux中的防火墙主要是对iptables的设置和管理. 1. Linux防火墙(Iptables)重启系统生效 开启: chkconfig i ...
- linux防火墙策略文件夹,Linux防火墙iptables的策略
iptables策略 iptables -L #查看现有防火墙所有策略 iptables -F #清除现有防火墙策略 只允许特定流量通过,禁用其他流量 1.允许SSH流量(重要) iptables - ...
- linux防火墙--iptables（三）
七.SNAT源地址转换 ·Source Network Address Translation ·修改数据包的源地址 ·仅用于nat表的POSTROUTING链 Example:局域网共享公网IP上网 ...
- linux 防火墙 iptables的简单使用
linux 防火墙 iptables的简单使用 [root@web web]# uname -a Linux web 2.6.9-67.ELsmp #1 SMP Wed Nov 7 13:58:04 ...
最新文章
- TVM darknet yolov3算子优化与量化代码的配置方法
- 修复使用codeXmlDocument/code加载含有DOCTYPE的Xml时，加载后增加“[]”字符的错误...
- MyEclipse打不开 报xxxxxx. log。
- TCP三次握手在linux内核中的实现
- 批量选中删除（包含全选）---jsp,servlet
- #敏捷个人#每日认识101（15）：成为一个有执行力的人
- elasticsearch 6.x (一) 部署 windows入门 spingboot连接
- 怎么撤回操作_微信又更新，拍一拍能撤回了
- javascript-运算符
- VoltDB开篇 简介
- Python的操作符？
- java比较炫的小程序_有人不建议学Java，有人不建议学Python，该怎么选择
- 现代通信原理3.3：两个重要的信号处理模块-乘法器与滤波器
- C++ 在栈上分配内存
- python gui 之库tkinter笔记
- matlab 用m_map画地形水深图
- 牛商视播系统是什么来的？
- 解决电脑可以上网却连不上局域网服务器问题
- iOS app 打包发布
- 吃鸡路线(map最短路径)