linux防火墙之iptables

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux防火墙之iptables相关的知识,希望对你有一定的参考价值。

         linux有两个防火墙机制,一个是selinux,一个是netfilter。

       selinux这种机制的限制太多,配置也特别繁琐,所以很少有人去应用它,我们一般都要把selinux关闭,以免引起不必要的麻烦。selinux可以用命令:setenforce 0临时关闭或者修改配置文件vim /etc/selinux/config将SELINUX=enforcing改为SELINUX=disabled永久关闭。

       下面主要讲netfilter防火墙:大家习惯叫它iptables,iptables是linux上特有的防火墙机制,功能非常强大。

       iptables有表table,table下有链chain,chain下有规则。

       table有filter,nat 和mangle三种表,最常用的就是filter表,我们可以用命令:iptables -t filter -nvL查看filter表:filter表有INPUT,FORWARD和OUTPUT三个链,INPUT链作用于进入本机的包,OUTPUT作用于本机送出的包,FORWARD链作用于和本机无关的包。我们可以用命令:iptables -t filter -I INPUT或者iptables -t filter -A INPUT来添加INPUT的规则:

       -I 表示插入规则会在INPUT下所有规则的最上面即最先生效;

       -A表示添加规则会在INPUT下所有规则的最下面即最后生效。

例如我们可以用下面的命令过滤掉ip为220.115.241.20的终端进入服务器的包:

       iptables -t filter -I INPUT -p tcp --dport 80 -s 220.115.241.20 -j REJECT

我们也可以用-D删除这条规则:

       iptables -t filter -D INPUT -p tcp --dport 80 -s 220.115.241.20 -j REJECT

下面是一些命令使用:

       iptables -F  //临时清除所有规则

       iptables -Z  //可以将规则匹配的包的数量和大小置为0

       service iptables stop  //可以临时清空所有规则

       service iptables start  //重新加载配置文件/etc/sysconfig/iptables里面的规则

       service iptables save  //可以将规则写入配置文件/etc/sysconfig/iptables重启规则依然生效

       iptables-save > 1.ipt  //将规则重定向1.ipt文件也就是备份

       iptables-restore < 1.ipt //规则备份还原

       iptables -I INPUT -p tcp -s 192.168.1.101 -j DROP //主机和虚拟机会断开连接,且主机无法通过终端登录虚拟机(192.168.1.101为主机内网ip)

       iptables -I INPUT -p icmp -s 192.168.1.101 -j DROP //主机和虚拟机互相ping不通

       iptables -I INPUT -p icmp --icmp-type 0 -j DROP  //只有物理机可以ping通虚机
       iptables -I INPUT -p icmp --icmp-type 8 -j DROP //只有虚机可以ping通物理机


本文出自 “linux运维” 博客,转载请与作者联系!

以上是关于linux防火墙之iptables的主要内容,如果未能解决你的问题,请参考以下文章

linux的防火墙管理

深入理解iptables防火墙

iptables入门详解

Linux网络服务之firewalld防火墙

linux防火墙之表链

Linux命令之防火墙