iptables防火墙的学习
Posted zhuhaofeng
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了iptables防火墙的学习相关的知识,希望对你有一定的参考价值。
1,配置文件
iptables的配置文件只有一个。刚开始默认只有filter表,当在命令行写了其他表的规则(如raw,nat)并保存的时候,配置文件会多出其他表的内容
vi /etc/sysconfig/iptables
2,查看表的内容
查看表的时候都是从配置文件中读取有用信息的,如果没有,他也会显示一个空的模板出来,但是归根结底,这种情况下配置文件还是没有相应的内容
2.1 查看filter表
iptables -L -n
2.2查看raw表
iptables -t raw -L
2.3查看nat表
iptables -t nat -L
3.iptables的三种匹配方式
3.1 ,通用匹配
3.2 ,隐含匹配
这种匹配方式要求以指定的协议匹配作为前提条件,相当于子条件,因此无法独立使用,其对应的功能由iptables在需要时自动载入内核,常见的隐含匹配包括端口匹配,TCP标记匹配,ICMP类型匹配。
(正如上面所说,隐式匹配都是加了协议作为前提条件的) iptables -A INPUT -p tcp --dport 53 -j ACCEPT iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --sport 20:21 -j ACCEPT
iptables -A INPUT -p tcp --dport 200:300 -j ACCEPT
隐含匹配包括端口匹配,TCP标识匹配,ICMP类型匹配,后面两种不常用
3.3 ,显示匹配
这种匹配方式要求又额外的内核模板提供支持,必须以手动以"-m模块名称"的形式调用相应的模块,然后方可设置匹配条件。添加了带显式匹配条件的规则以后,可以执行"lsmod | grep xt_" 命令查看到相关的内核扩展模板。常见的显式匹配包括多端口匹配、IP范围匹配、MAC地址匹配、状态匹配。
3.3.1多端口匹配
iptables -A INPUT -p tcp -m multiport --dport 25,80,110,143 -j ACCEPT
3.3.2范围匹配
iptables -A INPUT -p tcp -m iprange --src-range 192.168.244.10-192.168.244.100 -j ACCEPT
3.3.3mac地址匹配
iptables -A INPUT -p tcp -m mac --mac-source 00:0c:28:c0:2d:dd -j ACCEPT
3.3.4状态匹配(不常用)
以上是关于iptables防火墙的学习的主要内容,如果未能解决你的问题,请参考以下文章