iptables随笔

一、防火墙的启动与关闭：
状态：/etc/init.d/iptables status == iptables -nvL
开启：/etc/init.d/iptables start
关闭：/etc/init.d/iptables stop
重启：/etc/init.d/iptables restart
二、iptables 工作中常用的参数：
-L -list 显示所选链的所有规则
-F -flush 清空所有规则
-D -delete 删除指定链中的某条规则
-I -insert 指明将"规则"插入至哪个链中
INPUT 规则链 处理入站数据
OUTPUT 规则链 处理出站数据
-p -protocol 匹配报文的协议类型tcp
-m -match 匹配
--dport num 匹配目标端口号（配合multiport可以匹配多个目标端口）
--sport num 匹配来源端口号
-n -numeric 表示不对IP地址进行名称反解，直接显示IP地址
-v -verbos 表示详细的，冗长的，显示计数器
-j -jump 匹配相对应的动作
ACCEPT 允许
DROP 阻止
三、书写iptables规则：
1、显示所有的规则：
iptables -L
通常配合nv两个参数一起使用
iptables -nvL
2、清空所有规则：
iptables -F
3、删除某一条规则：
删除入站规则的第3条
iptables -D INPUT 3
删除出站规则第2条
iptables -D OUTPUT 2
4、向INPUT链中添加允许ICMP流量进入策略（可以ping）
iptables -I INPUT -p icmp -j ACCEPT
5、禁ping
iptables -t filter -P INPUT DROP
6、开放44端口
iptables -I INPUT -p tcp --dport 44 -j ACCEPT
开放44，56端口
iptables -I INPUT -p tcp -m multiport --dports 44 ,56 -j ACCEPT
开放44到56的端口
iptables -I INPUT -p tcp -m multiport --dports 44 :56 -j ACCEPT
7、允许来自172.10.1.0/22的用户连接ssh(22)服务
iptables -I INPUT -s 172.10.1.0/22 -p tcp --dport 22 -j ACCEPT
拒绝来自172.10.1.0/22的用户访问
iptables -I INPUT -s 172.10.1.0/22 -j DROP
8、禁止用户访问百度
iptables -I FORWARD -d www.baidu.com -j DROP