用于生产环境的 iptables rule

最新推荐文章于 2023-06-18 21:49:35 发布
最新推荐文章于 2023-06-18 21:49:35 发布
阅读量451 收藏 2
点赞数
分类专栏： linux

  1. #用于生产环境的 iptables rule，开启了常用的端口 22 80 25 110 8080 3306 等，如果 sshd 端口不是 22，需要自行修改脚本。

  2. iptables -F  
  3. iptables -X  
  4. iptables -t nat -F  
  5. iptables -t nat -X  
  6.   
  7. # 开放 sshd  
  8. iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
  9. iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT  
  10. iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT  
  11.   
  12. # DROP 掉所有的包  
  13. iptables -P INPUT ACCEPT   
  14. iptables -P OUTPUT ACCEPT  
  15. iptables -P FORWARD ACCEPT  
  16.   
  17. # 本机放行  
  18. iptables -t filter -I INPUT 1 -i lo -j ACCEPT  
  19. iptables -t filter -I OUTPUT 1 -o lo -j ACCEPT  
  20.   
  21. # DNS  
  22. iptables -A INPUT -p udp --sport 53 -j ACCEPT  
  23. iptables -A OUTPUT -p udp --dport 53 -j ACCEPT  
  24. iptables -A INPUT -p udp --dport 53 -j ACCEPT  
  25. iptables -A OUTPUT -p udp --sport 53 -j ACCEPT  
  26.   
  27. # NFS  
  28. iptables -A INPUT -p tcp --dport=111 -j ACCEPT  
  29. iptables -A OUTPUT -p tcp --sport=111 -j ACCEPT  
  30. iptables -A INPUT -p tcp --dport=2049 -j ACCEPT  
  31. iptables -A OUTPUT -p tcp --sport=2049 -j ACCEPT  
  32.   
  33. #sendmail  
  34. iptables -A INPUT -p tcp --dport 25 -j ACCEPT  
  35. iptables -A OUTPUT -p tcp --sport 25 -j ACCEPT  
  36. iptables -A OUTPUT -p tcp --dport 25 -j ACCEPT  
  37. iptables -A INPUT -p tcp --dport 110 -j ACCEPT  
  38. iptables -A OUTPUT -p tcp --sport 110 -j ACCEPT  
  39. iptables -A OUTPUT -p tcp --dport 110 -j ACCEPT  
  40.   
  41. #sms  
  42. iptables -A INPUT -p tcp --dport 8060 -j ACCEPT  
  43. iptables -A OUTPUT -p tcp --sport 8060 -j ACCEPT  
  44. iptables -A OUTPUT -p tcp --dport 8060 -j ACCEPT  
  45.   
  46. # SAMBA  
  47. iptables -A INPUT -p tcp --dport=139 -j ACCEPT  
  48. iptables -A OUTPUT -p tcp --sport=139 -j ACCEPT  
  49. iptables -A INPUT -p tcp --dport=445 -j ACCEPT  
  50. iptables -A OUTPUT -p tcp --sport=445 -j ACCEPT  
  51. iptables -A INPUT -p udp --dport=137 -j ACCEPT  
  52. iptables -A OUTPUT -p udp --sport=137 -j ACCEPT  
  53. iptables -A INPUT -p udp --dport=138 -j ACCEPT  
  54. iptables -A OUTPUT -p udp --sport=138 -j ACCEPT  
  55.   
  56. # 21, yum  
  57. iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
  58. iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT  
  59. iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT  
  60.   
  61.   
  62. # 80  
  63. iptables -A INPUT -p tcp --dport=80 -j ACCEPT  
  64. iptables -A OUTPUT -p tcp --sport=80 -j ACCEPT  
  65. iptables -A OUTPUT -p tcp --dport=80 -j ACCEPT  
  66.   
  67. # 8080  
  68. iptables -A INPUT -p tcp --dport=8080 -j ACCEPT  
  69. iptables -A OUTPUT -p tcp --sport=8080 -j ACCEPT  
  70. iptables -A OUTPUT -p tcp --dport=8080 -j ACCEPT  
  71.   
  72. # 443  
  73. iptables -A INPUT -p tcp --dport=443 -j ACCEPT  
  74. iptables -A OUTPUT -p tcp --sport=443 -j ACCEPT  
  75. iptables -A OUTPUT -p tcp --dport=443 -j ACCEPT  
  76.   
  77. # 3306，只允许 192.168.0.2 连接  
  78. iptables -A INPUT -p tcp --dport=3306 -j ACCEPT  
  79. iptables -A OUTPUT -p tcp --sport=3306 -j ACCEPT  
  80. iptables -A OUTPUT -p tcp --dport=3306 -j ACCEPT  
  81. iptables -A INPUT -p udp --dport=3306 -j ACCEPT  
  82. iptables -A OUTPUT -p udp --sport=3306 -j ACCEPT  
  83.   
  84.   
  85. #rsync  
  86. iptables -A INPUT -p tcp -s 114.113.229.234 --sport 1024:65535 --dport 873 -j ACCEPT  
  87. iptables -A INPUT -p tcp -s 192.168.0.1/3 --sport 1024:65535 --dport 873 -j ACCEPT  
  88. iptables -A OUTPUT -p tcp -d 114.113.229.234 --dport 1024:65535 --sport 873 -j ACCEPT  
  89. iptables -A OUTPUT -p tcp -d 192.168.0.1/3 --dport 1024:65535 --sport 873 -j ACCEPT  
  90.   
  91. #3690 svn  
  92. iptables -A INPUT -p tcp --dport=3690 -j ACCEPT  
  93. iptables -A OUTPUT -p tcp --sport=3690 -j ACCEPT  
  94. iptables -A OUTPUT -p tcp --dport=3690 -j ACCEPT  
  95.   
  96. # DHCP  
  97. iptables -A INPUT -p udp --sport 67 --dport 68 -j ACCEPT  
  98.   
  99. # ICMP  
  100. iptables -A INPUT -p icmp -j ACCEPT  
  101. iptables -A OUTPUT -p icmp -j ACCEPT  
  102.   
  103. #allow old connection, deny new connection  
  104. iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  
  105. iptables -A INPUT -m state --state NEW,INVALID -j DROP  
  106.   
  107. iptables -P INPUT DROP  
  108. iptables -P OUTPUT DROP  
  109. iptables -P FORWARD DROP  
  110.   
  111.   
  112. /etc/init.d/iptables save  
  113. chkconfig iptables --level 2345 on  
  114.   
  115. service iptables start  
苹果未了
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
用于 iptables 的异步 Prometheus 导出器
06-28
iptables_exporter用于iptables的异步 Prometheus 导出器iptables_exporter运行iptables-save --counter并iptables-save --counter输出以构建 Prometheus 指标。因为iptables-save需要root特权，该工具必须运行作为...
iptables 命令介绍
weixin_33964094的博客
04-19 1232
原文链接 iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工作原理，你会发现其实它很简单。 首先介绍iptables的结构：iptables -> Tables -&...
在Linux中，如何列出和删除 Iptables 防火墙规则？
网络技术联盟站
06-18 1088
Iptables 是一种基于 Linux 内核的防火墙工具，它用于配置和管理网络数据包过滤规则。Iptables 提供了强大的功能，允许管理员控制进入和离开系统的网络流量。通过定义规则集，您可以允许或拒绝特定类型的网络连接，并保护您的系统免受未经授权的访问。Iptables 是一个强大的防火墙工具，用于保护 Linux 系统免受网络攻击。了解如何列出和删除 Iptables 防火墙规则对于管理员来说至关重要。通过使用命令，您可以列出当前系统上定义的所有防火墙规则。
Iptables 规则用法小结
zhiweiaixiaosang的专栏
11-16 1020
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。以下对iptables的规则使用做了总结性梳理： iptables首先需要了解的： 1）规则概念 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存
iptables防火墙概念-规则命令详解-配置文件修改
weixin_45266856的博客
02-15 3290
防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
Linux防火墙iptables rule简易教程
JAVA技术
08-13 865
如其名称所示，iptables，就是里面有好几个table，大约有过滤桌、nat桌、mangle桌啥的。后两个你先别管，等我搞明白了再来教你，第一个桌子从名称上一看就明白了，过滤数据用的，它也正是我们用来防止攻击用的——把坏人过滤掉，不让他进来！那我们就讲这个过滤桌吧。 这个桌子上放有一条一条的chain，就是链子。每个链子由尺子(rules)组成…严肃点，我不开玩笑了，这么说吧，table(表...
iptables常用示例，用于精通网络命令
12-19
iptables常用示例，用于精通网络命令，熟练使用iptables
linux环境下防火墙 iptables的安装包rpm
10-14
linux环境下防火墙 iptables的安装包rpm，linux环境下防火墙 iptables的安装包rpm
iptables 及iptables-service的rpm包
05-17
iptables-services-1.4.21-35.el7.x86_64 iptables-1.4.21-35.el7.x86_64 iptables-services-1.4.21-28.el7.x86_64.rpm iptables-1.4.21-16.el7.x86_64.rpm
iptables 详解iptables 详解
12-02
iptables 详解
【网络教程】IPtables官方教程--学习笔记4--IPTABLES RULES
jackhh1的博客
09-12 1127
如何设计iptables规则
iptables详解（图文）
Linux的成长历程
11-13 6万+
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息 包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、
iptables-rule
u010866095的专栏
08-12 90
一、iptables： 删除现有规则iptables -F (OR) iptables --flush 清空 filter tableiptables -F -t filteriptables -X -t filteriptables -Z -t filter  清空 nat tableiptables -F -t natiptables -X -t natiptables -Z -t n...
实际生产环境中的 iptables 脚本
weixin_43226231的博客
05-01 139
配置 iptables 防火墙的命令较长，不容易记忆，那么我们可以用脚本的形式来配置 iptables 防火墙，这样就非常方便了！ 创建 iptables.sh脚本 [root@Jaking ~]# vim iptables.sh #!/bin/bash #清空 filter 表和 nat 表 iptables -F iptables -t nat -F #关掉 firewalld...
生产环境下的iptables
weixin_33866037的博客
08-26 133
生产环境下的iptables设置，这是我自己的一点总结，浅显之处望大家指出批评，共同学习。我的局域网为192.168.1.0/24。1.先清空所有规则iptables -Fiptables -Xiptables -Ziptables -t nat -Fiptables -t nat -Xiptables -t nat -Z设置默认规则前开发ssh（6123）端口iptable...
WEB 生产环境的 Linux iptables 设置脚本
xiuno的专栏
01-07 1219
用于生产环境的 iptables rule，期间在内网测试把自己挡住在外面一次，接显示器键盘才搞定，谨慎使用，下面脚本经过无数次测试了，稳定无错： 开启了常用的端口 22 80 25 110 8080 3306 等，如果 sshd 端口不是 22，需要自行修改脚本。 如何查看自己的 ssh 端口：netstat -anpt|grep sshd #!/bin/bash iptable
iptables基础知识详解
热门推荐
Larry的博客
09-13 10万+
iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置 iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工 作原理，你会发现其实它很简单。    首先介绍iptables的结构：iptables -> Tables -&g...
iptables 规则（Rules）
weixin_30892763的博客
07-13 437
iptables的每一条规则(rule)，都是由两部分组成的，第一部分包含一或多个「过滤条件」其作用是检查包是否符合处理条件(所有条件都必须成立才算数) ；第而部分称为「目标」，用於決定如何处置符合条件的包。 对於每一条规则，iptables各维护两个计数器：一个计算符合条件的封包数，称为packet counter；另一个计算该规则所处理的总资料量，称为byte counter。每当有包符...
IPTABLES常用命令之配置生产环境IPTABLES及优化
weixin_34220623的博客
08-11 124
第一步：清空当前的所有规则和计数iptables-F#清空所有的防火墙规则 iptables-X#删除用户自定义的空链 iptables-Z#清空计数第二步：配置允许ssh端口连接iptables-AINPUT-s192.168.1.0/24-ptcp--dport22-jACCEPT#22为你的ssh端口，...
iptables 报错 Bad rule (does a matching rule exist in that chain?)
最新发布
09-23
iptables 是一种在 Linux 系统上用于配置网络过滤规则的工具。当出现报错信息 "Bad rule (does a matching rule exist in that chain?)" 时，意味着在当前的规则链中找不到与所添加的规则匹配的规则。 该错误通常是...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值