Linux的防火墙iptables

Posted 2020-10-03

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux的防火墙iptables相关的知识，希望对你有一定的参考价值。

一.iptables简介

iptables是与Linux内核集成的过滤防火墙系统，其中包含三表（filter表，nat表，mangle表）、五链（INPUT,OUTPUT,FORWARD,PREROUTING,POSTROUTING）

二.安装启动iptable服务

三.参数解释用法

    -t   指定表名称
   -n   不作解析
   -L   列出指定表中的策略
   -A   增加策略
   -p   网络协议
   --dport 端口
   -s   数据来源
   -j   动作
   ACCEPT   允许
   REJECT   拒绝
   DROP   丢弃
   -N         增加链
   -E   修改链名称
   -X   删除链
   -D   删除指定策略
   -I       插入
   -R   修改策略
   -P   修改默认策略

查看iptables列表

清除iptables列表并保存

1.filter表丢弃所有

2.filter表通过所有

3.允许lo

允许访问22端口

4.允许访问80端口

5.删除第三个设置

iptables -t filter -nL       #查看filter表中的策略
iptable -F           #刷掉filter表中的所有策略，当没有用-t指定表名称时默认时filter
service iptables save       #保存当前策略
iptables -A INPUT -i lo -j ACCEPT   #允许lo
iptables -A INPUT -p tcp --dport 22 -j ACCEPT   ##允许访问22端口
iptables -A INPUT -s 172.25.254.250 -j ACCEPT   ##允许250主机访问本机所有端口
iptables -A INPUT -j REJECT            ##拒绝所有主机的数据来源

iptable -D INPUT 2   ##删除INPUT链中的第二条策略
iptables -I INPUT -p tcp --dport 80 -j REJECT   ##插入策略到INPUT中的第一条
iptables -R INPUT 1 -p tcp --dport 80 -j ACCEPT   ##修改第一条策略
iptable -P INPUT DROP       ##把INPUT表中的默认策略改为drop

iptables -N WESTOS 增加链WESTOS

iptables -E WESTOS redhat 改变链名称

iptables -X redhat 删除redhat 链

四.

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT
iptables -A INPUT -j REJECT

五.vsftp在iptables下的设置

六.iptables的伪装

sysctl -a | grep forward
echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf
sysctl -p
iptables -t nat -A PREROUTING -i eth1 -j DNAT --to-dest 172.25.0.11
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.25.254.100