iptables

Posted 2021-02-01 godwall

最近使用iptables，碰到一些问题，会导致防火墙设置不成功。总结了我使用中的几个步骤：

一、清楚原先设置：(可选)

iptables -F      清除预设表filter中的所有规则链的规则

iptables -X      清除预设表filter中使用者自定链中的规则

二、添加规则：

iptables -I INPUT -p tcp --dport 80 -j DROP　　　禁止任何IP访问80端口TCP协议

iptables -I INPUT -s 192.168.1.1/24 -p tcp --dport 80 -j ACCEPT　　允许192.168.1.1/24网段的地址访问80端口

iptables -I INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP　　禁止192.168.1.100访问80端口

三、查看生效规则：

iptables -L

四、保存配置：

service iptables save

五、重启防火墙

service iptables restart

 

注意：

1、规则添加的顺序，如果不是按照上面的顺序添加可能会导致规则异常。

2、有些端口可能是本身需要访问的，需要将127.0.0.1加入白名单。

3、当添加规则的时候会立即生效，比如正在使用ssh连接到设备的时候，添加了禁止访问后就无法远程配置了。可以使用telnet连接后再配置规则限制22端口。

4、添加一个连续的IP地址也可以用下面方法：

　　iptables -I -m iprange --src-range 192.168.1.1-192.168.1.99 -p tcp --dport 80 -j ACCEPT