iptables防火墙

Posted zshblos

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了iptables防火墙相关的知识,希望对你有一定的参考价值。

一、iptables 介绍

  (1) 4表五链(工作的第三层,liunx包过滤防火墙)

    技术图片

  (2)iptables基本用法 (如果不跟-t 表明 默认filter 表)

    技术图片

 

   (3)在每次操作防火墙之后 要保存不然在重启防火墙会还原

    技术图片

   

   (4)处理动作(包过滤 匹配即停止)

  技术图片

 

   (5)常用的管理规则

  技术图片

   (6)添加新的规则

  技术图片

   (7)可以ping 别人但是别人ping不了自己 (在ping的时候有请求request 和 回应reply 只接受回应包reply 不接受请求包request)

技术图片

二、iptables 防火墙可以做 主机型防火墙 也可以做网络型防火墙

  (1)主机型 保护自己

  (2)网络型 做路由器 其他两台服务器通讯 通过此防火墙 FORWARD

  技术图片

 

     第三条、第四条  放行访问80端口 dport 目标地址 sport 源地址 (添加两条 有request 有reply )

三、扩展用法

    技术图片

  

  (1)根据port

  技术图片

   (2)根据mac地址

  技术图片  

 四、nat表使用(让多台私有ip主机共享一个公网ip地址上网)

  技术图片

 

   如果每次的公网ip不固定那么直接把 --to-source 公网地址  这一项 换成-j MASQUERADE

 

以上是关于iptables防火墙的主要内容,如果未能解决你的问题,请参考以下文章

请教iptables防火墙的脚本问题。

iptables详解(11):iptables之网络防火墙

iptables详解:iptables概念

CentOS 7.2 里iptables防火墙怎么关闭

iptables防火墙

iptables防火墙