网络过滤器(iptables)简单应用

一、iptables实现vlan启动和禁用网络

指定vlan上网
iptables -t filter -I FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 172.17.10.0/24 -j MASQUERADE

禁用vlan上网
iptables -t filter -D FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT
iptables -t nat -D POSTROUTING -s 172.17.10.0/24 -j MASQUERADE

设置vlan之间可通信
iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP

禁用vlan之间可通信
iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP

二、网络规则持久化保存到服务器启动中
root@localhost ~]# iptables-save > /opt/iptables # 备份规则
[root@localhost ~]# iptables-restore < /opt/iptables # 恢复规则

//添加到开机脚本中
cat /etc/rc.local
iptables-restore < /opt/iptables

三、实现简单端口应用
先关闭所有的80端口
开启ip段192.168.1.0/24端的80口
iptables -I INPUT -p TCP –dport 80 -j DROP
iptables -I INPUT -s 192.168.1.0/24 -p TCP –dport 80 -j ACCEPT

DNS域名
只允许访问指定网址
iptables -A Filter -p udp –dport 53 -j ACCEPT
iptables -A Filter -p tcp –dport 53 -j ACCEPT
iptables -A Filter -d www.ctohome.com -j ACCEPT
iptables -A Filter -d www.guowaivps.com -j ACCEPT
iptables -A Filter -j DROP

四、清空所有网络规则
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X

五、查看网络规则
iptables -L -n –line-number
iptables -F #清空所有的防火墙规则