iptables 范例
1、语法:
Usage:
iptables -t [table] -[AD] chain rule-specification[options]
2、基本的处理行为:ACCEPT(接受)、DROP(丢弃)、REJECT(拒绝)
3、匹配指定协议外的所有协议
iptables -A INPUT -p ! tcp
匹配主机源IP
iptables -A INPUT -s 10.0.0.14
iptables -A INPUT -s ! 10.0.0.14
匹配网段
iptables -A INPUT -s 10.0.0.0/24
iptables -A INPUT -s ! 10.0.0.0/24
匹配单一端口
iptables -A INPUT -p tcp --sport 53
iptables -A INPUT -p udp --dport 53
4、封端口:
iptables -t filter -A INPUT -p tcp --dport 80 -j DROP
(--sports 源端口)
(22:80 端口范围)
iptables -t filter -A INPUT -p tcp -m multiport --dport 222,323 -j ACCEPT
(-m multiport 列元素 222,323)
5、 封ip :
iptables -t filter -A INPUT -i eth0 -s 10.0.0.105 -j DROP
-s 源地址
-i 进 -o 出 指定网络接口
6、禁ping
iptables -t filter -A INPUT -p icmp --icmp-type 8 ! -s 10.10.70.0/24 -j DROP
(!非)
iptables -t filter -I INPUT 2 -p icmp --icmp-type any -s 10.10.70.0/24 -j DROP (any 所有类型)
( -I 2 指定位置)
7、匹配网络状态:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-m state --state:允许关联的状态包通过
NEW:已经或将启动新的连接
ESTABLISHED:已建立的连接
RELATED:正在启动新连接
INVALID:非法或无法识别的
8、本机地址:172.16.14.1,允许172.16.0.0/16网络ping本机,但限制每分钟请求不能超过20,每次并发
不能超过6个.
iptables -A INPUT -s 172.16.0.0/16 -d 172.16.14.1 -p icmp --icmp-type 8 -m limit --limit 20/min --limit-burst 6 -j ACCEPT
iptables -A OUTPUT -s 172.16.14.1 -d 172.16.0.0/16 -p icmp --icmp-type 0 -j ACCEPT
-m limit
--limit n/{second/minute/hour}:指定时间内的请求速率"n"为速率,后面为时间分别为:秒、分、时
--limit-burst [n]:在同一时间内允许通过的请求"n"为数字,不指定默认为5
9、自定义链处理syn***
iptables -N syn-flood
iptables -A INPUT -i eth0 -syn -j syn-flood
iptables -A syn-flood -m limit -limit 5000/s -limit-burst 200 -j RETURN
iptables -A syn-flood -j DROP
10、网关服务器配置端口地址转换
iptables -t nat -A PREROUTING -d 192.168.1.9 -p tcp --dport 80 -j DNAT --to-destination 10.10.70.60:9000
12、配置网关:
server 1 :eht0 10.10.70.60 eth1 192.168.1.10
server 2 : eth0 192.168.1.9
开启路由转发:
sed -n "s/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g" /etc/sysctl.conf
sysctl -p
清除配置:
iptables -F
iptables -Z
iptables -X
开启FORWORD : iptables -P FORWARD ACCEPT
查看是否有配置内核模块:lsmod | grep nat,如无,请加载。
配置:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0-j SNAT --to-source 10.10.60.10
或:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 伪装
13、映射多个外网IP上网
iptables -t nat -A POSTROUTING -s 10.0.0.0/255.255.240.0 -o eth0 -j SNAT --to-source 124.42.60.11-124.42.60.16
iptables -t nat -A POSTROUTING -s 172.16.1.0/255.255.255.0 -o eth0 -j SNAT --to-source 124.42.60.103-124.42.60.106
转载于:https://blog.51cto.com/linuxboys/1598252
iptables 范例相关推荐
- ubuntu服务器修改保存文件,Ubuntu Server 如何永久保存iptables的设置?
iptables是Linux操作系统常用的netfilter防火墙规则的管理指令.对于刚接触iptables的用户来说,经常会不知道该如何把用iptables设置好的防火墙规则进行「存盘」,让它在下次 ...
- Haproxy 透传IP配置方法及测试
Haproxy 透传IP配置方法 1. 环境准备 2. 测试准备 2.1 启动Haproxy容器方法 2.1.1 拉取官方haproxy镜像 2.1.2 删除旧的容器 2.1.3 编写haproxy配 ...
- Linux的iptables常用配置范例(2)
iptables -F #清除所有规则 iptables -X #清除所有自定义规则 iptables -Z #各项计数归零 iptables -P INPUT DROP #将input链 ...
- iptables工具__过滤包—命令
iptables工具__过滤包-命令(-A.-I.-D.-R.-L等).参数(-p.-s.-d.--sport.--dport.-i.-o等).动作-j (ACCEPT.DROP.REJECT.RED ...
- Iptables防火墙配置详解
iptables防火墙配置详解 iptables简介 iptables是基于内核的防火墙,功能非常强大,iptables内置了filter,nat和mangle三张表. (1)filter表负责过滤数 ...
- iptables命令语法(3)
参数 --limit-burst 范例 iptables -A INPUT -m limit --limit-burst 5 说明 用来比对瞬间大量封包的数量,上面的例子是用来比对一次同时涌入的封包是 ...
- iptables实现字符串匹配
iptables实现字符串匹配 分类: SHELL&linux命令2012-07-03 18:25 3172人阅读 评论(0) 收藏 举报 stringinputtcpoutputhexlin ...
- Linux上常用的安全技术iptables与squid代理服务器
一.iptables 指令语法 iptables [-t table] command [match] [-j target/jump] [-t table] 指定规则表 -t 参数用来,内建的规则表 ...
- Linux防火墙iptables学习
http://blog.chinaunix.net/uid-9950859-id-98277.html 要在网上传输的数据会被分成许多小的数据包,我们一旦接通了网络,会有很多数据包进入,离开,或者经过 ...
最新文章
- 现实世界的 Windows Azure:HRG将应用程序扩展到移动设备,削减80 %的启动成本
- java实现系统多级文件夹复制
- PDF下载!《Python十大基础专题》《247个Python综合案例》《Pandas 20页学习笔记》...
- java基础——java基本运算
- 零基础学习鸿蒙开发,零基础学习鸿蒙App开发 (第一天)
- mvc源码解读(10)-ParameterDescriptor方法Action方法的参数描述对象
- 压缩命令_linux中压缩文件命令gzip和tar的压缩选项的简单用法
- Python基础学习思维导图
- linux cat grep+head/tail
- HBase Filter及对应Shell
- c++ 基本知识汇总
- Matlab取整函数
- mysql6.2中文补丁_2.6. 在NetWare中安装MySQL - MySQL 中文手册
- 愚人节恶搞html,愚人节来玩变装!爆笑在线恶搞照片网站
- .pos文件打开方式
- 虚拟机如何进行备份和迁移?
- matlab 画多个箱线图
- 【OpenGL】实现三维空间漫游和立方体、球体贴图
- 高防服务器的优点是什么?
- 快速编译黑苹果引导OpenCore文字与视频
热门文章
- 【编程2】单链表+单链表反转(LeetCode. 206)
- 从0-1教你利用服务器做属于自己的个人博客
- nanopi联网更新
- imagepreview使用案例_微信小程序wx.previewImage预览图片实例详解
- [转] Windows Server 2012 Beta Cluster (Hyper-V 3.0)-SMB篇
- 简单配置基于桥接,RIP,NAT,PAT的网络拓扑
- 亲身验证切实可行的python项目部署方案
- python argpare 模块的简单用法
- iOS - PassData
- 控制器view及UIApplication的生命周期