iptables简要知识

简介

iptables作为Linux系统的防火墙服务，我们几乎不可避免的会用到这项服务。而iptables有非常多的规则，这里我们就简单介绍一些常用的iptables技巧

#禁止所有外部IP访问本机的8443端口（基于TCP协议）
iptables -I INPUT -p tcp --dport 8443 -j DROP
#允许192.168.157.12访问本机的8443端口
iptables -I INPUT -s 192.168.157.12 -p tcp --dport 8443 -j ACCEPT

iptables 各项基本参数

插入选项

-I 插入，插入到链的头部
-A 追加，插入到链的尾部

调用链

INPUT链 外部传来(IN)的数据
OUTPUT链 本机传出(OUT)的数据
FORWARD链 将数据转发到本机的其它网卡设备上

调用链的执行顺序就是从头到尾，所以我们添加规则时遵守先放行特定情况，再拦截所有（其余）情况

-p 指定传输协议（protocol）

如: -p tcp, -p udp, -p all, 不指定时默认为all

-d 目的地址 (destination)

-j 执行目标 (jump to target)

如果满足前面的条件，则开始执行目标
（ACCEPT, 允许接收数据包
DROP, 丢弃数据包
QUEUE, 将数据包移交到用户空间
RETURN）防火墙停止执行当前链中的后续规则，并且跳转到其它链中

查看 iptables 规则

iptables -L
iptables -list

删除 iptables 规则

iptables -F
iptables -flush

保存 iptables 规则（永久生效）

service iptables save

以上就是本人总结的一点iptables使用小知识，如有不对或疑惑欢迎评论或私信指正，谢谢