iptables学习笔记

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了iptables学习笔记相关的知识,希望对你有一定的参考价值。

firewall
图像化配置
[[email protected] ~]# firewall-config


iptabes -F
iptabes -X
iptabes -Z
先设置默认规则(最后防线)
[[email protected] ~]# iptables -P INPUT DROP&&iptables -P OUTPUT DROP&&iptables -P FORWARD DROP


iptables -A(增加)/I(插入) 链名称(INPUT、OUTPUT、FORWARD) -i(数据包进入接口)/o(数据包出去接口)
-p(指定协议tcp\udp\icmp\all) -s(源地址/!+IP反选不接受) --sport22:30(端口范围) -d (目的地址)-j
(动作DROP、ACCEPT、REGECT、LOG)

路由写转发

systemctl|grep fowrward |grep ipv4
写入 /etc/sysctl.conf
systmctl -p (reload)

加路由
route add -net 172.25.0.0 netmask 255.255.255.0
route add -host 172.25.0.10 -i
gw 192.168.100.2

iptables规则
[[email protected] ~]# iptables -A INPUT -i eth1 -s 192.168.100.0/24 -j DROP
[[email protected] ~]# iptables -A INPUT -s 192.168.100.0/24 -p udp -j DROP

[[email protected] ~]# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT icmp -- 172.25.0.0/24 anywhere
DROP all -- 192.168.100.0/24 anywhere
DROP tcp -- 192.168.100.0/24 anywhere
DROP udp -- 192.168.100.0/24 anywhere

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[[email protected] ~]# iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

 

以上是关于iptables学习笔记的主要内容,如果未能解决你的问题,请参考以下文章

iptables学习笔记

IPTABLES学习笔记

Linux学习笔记(三十三)iptables备份firewalld

Linux学习笔记(三十二)iptables filter表案例 iptables nat表应用

2018-1-26 Linux学习笔记

LINUX iptables规则学习笔记