归纳常用的iptables规则

Posted 2020-09-26

以下是Linux系统常用的一些iptables规则:

清除已有iptables规则

iptables -F  是清空所有的规则,请谨慎使用,因为ssh远程连接服务器会马上断开.(警告：这只适合在没有配置防火墙的环境中，如果已经配置过默认规则为deny的环境，此步骤将使系统的所有网络访问中断)

 

iptables -X  是删除使用者自订 iptable 项目

 

 

开放指定的端口

#允许本地回环接口(即运行本机访问本机)

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

 

#允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT

 

# 允许访问22端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

 

#允许访问80端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

 

#禁止其他未允许的规则访问

iptables -A INPUT -j REJECT

iptables -A FORWARD -j REJECT

 

屏蔽IP

#屏蔽单个IP的命令是

iptables -I INPUT -s 192.168.1.10 -j DROP

 

#封整个段即从192.0.0.1到192.255.255.254的命令

iptables -I INPUT -s 192.0.0.0/8 -j DROP

 

#封IP段即从192.168.0.1到192.168.255.254的命令

iptables -I INPUT -s 192.168.0.0/16 -j DROP

 

#封IP段即从192.168.1.1到192.168.1.254的命令是

iptables -I INPUT -s 192.68.1.0/24 -j DROP

 

查看已添加的iptables规则

iptables -L -n

 

删除已添加的iptables规则

比如要删除INPUT里序号为8的规则，执行：

iptables -D INPUT 8

 

保存规则

service iptables save

 

重启服务

service iptables restart

江苏三艾网络科技有限公司