iptables -m state

于 2024-05-05 23:00:49 发布
阅读量275 收藏
点赞数 3
分类专栏： Linux Firewall 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aikudexiaohai/article/details/138476376
版权

iptables参数

-m state --state <状态>

状态有：
▪ INVALID：无效的封包，例如数据破损的封包状态
▪ ESTABLISHED：已经联机成功的联机状态；
▪ NEW：想要新建立联机的封包状态；
▪ RELATED：这个最常用！表示这个封包是与我们主机发送出去的封包有关， 可能是响应封包或者是联机成功之后的传送封包！这个状态很常被设定，因为设定了他之后，只要未来由本机发送出去的封包，即使我们没有设定封包的 INPUT 规则，该有关的封包还是可以进入我们主机， 可以简化相当多的设定规则。

示例如下：

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

表示新建允许其他机器访问本机 80 TCP端口的连接

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

表示允许其他机器和本机建立连接

龙凌云
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux配置防火墙，开启端口
小黑java
10-24 792
vi /etc/sysconfig/iptables  -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）  -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）  #特别
iptables 之-m -state
热门推荐
wsclinux的专栏
11-12 2万+
Iptables参数 -m state --state 有数种状态，状态有： ▪ INVALID：无效的封包，例如数据破损的封包状态 ▪ ESTABLISHED：已经联机成功的联机状态； ▪ NEW：想要新建立联机的封包状态； ▪ RELATED：这个最常用！表示这个封包是与我们主机发送出去的封包有关， 可能是响应封包或者是联机成功之后的传送封包！这个状态很常被设定，因为设
iptables之state模块使用
北风
01-15 3252
为了防止恶意攻击主动连接到你的主机，我们需要通过iptables的扩展模块判断报文是为了回应我们之前发出的报文还是主动向我们发送的报文，state模块可以让iptables实现 连接追踪机制 ，报文状态可以分成NEWESTAVLISHEDRELATEDINVALIDUNTRACKED。具体的连接跟踪的原理详见（https://blog.csdn.net/weixin_40042248/article/details/112568071）。 本次实验是为了验证iptables的state模块如何进...
Linux安全之iptables高级特性
mengmeng_921的博客
08-17 1354
iptables 是运行在用户空间的应用软件，通过控制 Linux 内核 netfilter 模块，来管理网络数据包的处理和转发。在大部分 Linux 发行版中，可以通过手册页 或 man iptables 获取用户手册。通常 iptables 需要内核模块支持才能运行，此处相应的内核模块通常是 Xtables。Linux安全之iptables高级特性。......
iptables 命令应用详解
sdc20102010的博客
12-30 391
iptables的语法格式及其语法如下： iptables   [-t  TABLE]    COMMAND   CHAIN  [CHAIN_NUMBER]   匹配标准    -j   执行动作 其中-t  TABLE指定要编辑的表名，如果此处不写，默认表为filter表 COMMAND表示要执行的命令，这些命令包括这几大类：     mangment command：
iptables 之 state模块(ftp服务练习)
码二哥的技术池
06-22 758
有些场景下，我们要能够识别出报文是主机主动发送出去的，还是主机被动接收的；因此，需要给报文添加上一些状态；防火墙可以根据数据包的状态，添加更加详细、有效的防火墙规则。只关心用户层面，不考虑内核层。在用户层面，定义了4种状态：在Mac环境上使用PD创建两个虚拟机，系统是centos7.5左边的虚拟机，用于安装vsftpd服务，IP是10.211.55.20右侧的虚拟机，用户安装ftp命令客户端，IP是10.211.55.10整个过程，会创建两个链接：在10.211.55.20虚拟机上 3.2.2、修改配置文件
iptables-透過ipset by國別阻擋1
08-08
-A INPUT -p tcp -m multiport --dport 80,443,6780,8058,8068,8078,8085,8086,8087,9080,9087 -m state --state NEW -j ACCEPT ``` #### 5. 创建ipset列表 创建一个名为`ipset_twlist`的文件，包含要阻止的国家的...
iptables自定义设置
05-22
iptables脚本，过滤syn包
Linux CentOS上用iptables设置防火墙遇到的问题
01-09
iptables -A INPUT -p tcp –dport 22 -m state –state NEW，ESTABLISHED -j ACCEPT 　允许针对eth0网卡的入站8092端口访问 iptables -A INPUT -i eth0 -p tcp -m tcp –dport 8092 -j ACCEPT 　拒绝所有...
CentOS服务器iptables配置简单教程
01-10
iptables是Linux类服务器重要的网络安全防范系统工具，考虑到多数服务器有专门的...iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -P I
阿里云Centos配置iptables防火墙.docx
11-01
- 允许已建立连接的返回包，`iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT`，确保数据流畅通。 - 添加特定内网IP的信任，例如`iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT`，允许指定IP的...
iptables 经验总结，及实战实例
Knowledge Archiving and Sharing
05-16 4251
写防火墙一般写进来的防护INPUT，出去的OUTPUT不写 防火墙先放行，再设置默认策略 iptables -P INPUT ACCEPT 先放行22，再放行其他的端口 再设置默认策略为drop，这样非范围内的就不能上来了 为安全起见，操作的时候，先看下input的默认策略，如果是DROP，执行-F， 就不可以再上去了。最好建一个crontab， 15分钟后自动执行，完事之后再停掉，写 iptables -P INPUT ACCEPT iptables -F 对...
iptables常用命令
sre救赎之路
04-14 1万+
iptables 是 Linux 中的一个防火墙软件，可以管理 Linux 系统上的网络流量，帮助保护网络安全。
iptables 参数详解
大鹏
08-01 3013
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport8080 -j ACCEPT -A 追加，在当前链的最后新增一个规则 -p tcp :TCP协议的扩展。一般有三种扩展     --dportXX-XX：指定目标端口,不能指定多个非连续端口,只能指定单个端口，比如     --dport21  或者 --d
Linux之安全iptables详解
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-21 2888
【IPtables概述】 谈到iptables，其实它并不是一个单独的个体，它是 netfilter/iptables IP 信息包过滤系统中两个组件 netfilter 和 iptables的其中一个。Netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架简洁灵活，可实现安全策略应用中的许多功能，如：数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址...
Linux防火墙规则-Iptables
u010547141的博客
12-07 873
Iptables规则 iptables防火墙 一、防火墙的功能 1、过滤数据包 2、进行地址转换 3、实现QoS功能 4.链接跟踪 二、iptables的结构 1、表(-t) raw表:做链接跟踪(OUTPUT,PREROUTING) filter表:实现数据包过滤功能(INPUT,OUTPUT,FORWARD) nat表:实现地址转换(源地址转换、目标地址转换、端口转换)(...
Linux防火墙之iptables（下）
qq_62462797的博客
09-15 1508
承接上文，上文介绍了iptables的工作原理，四表五链，以及基本规则的增删改查。本文为上文的拓展，继续延申iptables规则设置的匹配方式。以及如何备份，还原iptables设置，还有修改iptables的初始化设置
iptables命令
m0_57730097的博客
12-06 1383
#### 选项 iptables -h 获取帮助 iptables -V 显示版本信息 iptables -L 列出链详细信息，可指定链 iptables -vL 显示更详细链信息 iptables -vnL 显示更详细链信息，并以数字化显示 iptables -vnL --line-number 列出信息时，显示规则序号 iptables -F 清除所有规则，不包括默认规则，可指定链 iptables -D 链名 规则序号 删除指定规则 iptables -I...
iptables -t mangle -A OUTPUT -m state --state NEW -j HMARK --hmark-tuple src,sport,dst,dport --hmark-mod 7 --hmark-rnd 0xcafeface --hmark-offset 0x65 iptables -t mangle -A OUTPUT -m state --state NEW -j CONNMARK --save-mark --nfmask 0xffffffff --ctmask 0xffffffff iptables -t mangle -A OUTPUT -m state --state RELATED,ESTABLISHED -j CONNMARK --restore-mark --nfmask 0xffffffff --ctmask 0xffffffff 转换为nftables实现
最新发布
07-14
在nftables中，可以使用以下规则来实现与上面iptables规则等效的功能： ``` table ip mangle { chain output { type filter hook output priority 0; # 或者使用 type route hook output priority 0; ip ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值