iptables是linux下IPV4的管理工具,下面主要基于我们设置Linux访问策略做一个简单的介绍
需求:设置一组IP端口可以访问该Linux机器,其他的机器不能访问。
步骤:
1.禁上除本机IP外的其他地址都不能访问该机器
iptables -t filter -I INPUT ! -s 192.168.1.0/24 -j DROP
这块要使用!,有的系统可以将!放到-s后边
2.添加可访问的IP地址
iptables -I INPUT -s 192.168.3.0/24 -p tcp --dport 22 -j ACCEPT
这里有个参数需要注意,-I和-A的区别,其中-A是添加到规则的末尾;-I可以插入到指定位置,没有指定位置的话默认插入到规则的首部。
3.保存配置
service iptables save
service iptables restart
4.查看
iptables -nL --line-number
-L 查看当前表的所有规则,默认查看的是filter表,如果要查看NAT表,可以加上-t NAT参数
-n 不对ip地址进行反查,加上这个参数显示速度会快很多
-v 输出详细信息,包含通过该规则的数据包数量,总字节数及相应的网络接口
–line-number 显示规则的序列号,这个参数在删除或修改规则时会用到
iptables还提供删除和修改规则,具体参数为-D和-R