iptables

Posted 2020-10-07

 七周四次课（9月14日）
10.15 iptables filter表案例
10.16/10.17/10.18 iptables nat表应用

10.15 iptables filter表案例

#!/bin/bash

ipt="/usr/sbin/iptables"                              ## 定义绝对路径

$ipt -F                                               ## 首先清楚以前的所有规则

$ipt -P INPUT DROP                                    ## 把IPUT表的默认规则改为DROP所有    

$ipt  -P OUTPUT ACCEPT                               ## 把OUTPUT表的默认规则设置为允许

$ipt -P FORWARD ACCEPT                                ## 把FOWARD的默认规则设置为运行

$ipt  -A INPUT -m state --state RELATED,ESTABLISHED -J ACCETPT ##把已经建立连接的会话放行  

$ipt  -A INPUT -s 192.168.230.0/24 -p tcp --dport 22 -j ACCETPT  ##把192.168.230.133网段tcp包并且访问22端口的数据包放行

$ipt  -A INPUT -p tcp --dport 80 -j ACCEPT            ##放行所有tcp包访问本机的80端口包

$ipt  -A INPUT -p tcp --dport 21 -j ACCEPT          ##放行所有的21端口包

iptables -I INPUT -p icmp --icmp-type 8 -j DROP linux禁PING