IPTABLES 笔记

最新推荐文章于 2024-09-18 10:25:00 发布

Vince352

最新推荐文章于 2024-09-18 10:25:00 发布

阅读量187

点赞数

分类专栏： linux 文章标签： iptables linux

本文链接：https://blog.csdn.net/Vincent_Field/article/details/85392301

版权

linux 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

结构

iptables总体

命令

显示列表：iptables -t filter -L -n -t参数指定显示哪个链，默认filter链，加-v显示更详细信息，可看到哪张网卡流入流出
清空设置：iptables -F
阻止特定源ip（111.111.11.11）对目的ip（10.18.139.82）的8080端口访问：iptables -I DOCKER -s 111.111.11.11 -d 10.18.139.82 -p TCP --dport 8080 -j DROP
开放端口： iptables -A INPUT -p tcp --dport 22 -j ACCEPT -A表示添加一个记录
禁止端口： iptables -A INPUT -p tcp --dport 8080 -j DROP
删除规则：先使用 iptables -L -n --line-number 查看number，之后使用iptables -D INPUT 3 删除number号对应的规则
设置仅通过少部分端口规则时注意设置允许环回，否则内部程序之间互相访问会有问题：iptables -A INPUT -i lo -j ACCEPT、iptables -A OUTPUT -o lo -j ACCEPT，通过iptables -L -n -v 可看到设置成功
运行主动对外访问：iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT