Linux中iptables设置详细

最新推荐文章于 2024-09-19 03:26:26 发布
最新推荐文章于 2024-09-19 03:26:26 发布
阅读量222 收藏
点赞数
分类专栏： 服务器架设配置等 文章标签： 操作系统 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_8381/article/details/82412900
版权

无论如何，iptables是一个需要特别谨慎设置的东西，万一服务器不在你身边，而你贸然设置导致无法SSH，那就等着被老板骂吧，呵呵。。。

一下内容是为了防止这种情况发生而写的，当然很初级，不过一般服务器也够用了：

1.首先介绍一下指令和相关配置文件

 

Xml代码 复制代码  收藏代码
  1. 启动指令:service iptables start   
  2. 重启指令:service iptables restart   
  3. 关闭指令:service iptables stop   
  4.   
  5. 然后是相关配置:/etc/sysconfig/iptables   
  6. 如何操作该配置呢？   
  7. vim /etc/sysconfig/iptables   
  8. 然后进去修改即可，修改完了怎么办？这里很多人会想到/etc/rc.d/init.d/iptables save指令，但是一旦你这么干了你刚才的修改内容就白做了。。。   
  9. 具体方法是：   
  10. 只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart，然后才调用/etc/rc.d/init.d/iptables save，   
  11. 因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载，要是在重启之前直接先调用了/etc/rc.d/init.d/iptables save那么你   
  12. 的/etc/sysconfig/iptables 配置就回滚到上次启动服务的配置了，这点必须注意！！！  
启动指令:service iptables start
重启指令:service iptables restart
关闭指令:service iptables stop

然后是相关配置:/etc/sysconfig/iptables
如何操作该配置呢？
vim /etc/sysconfig/iptables
然后进去修改即可，修改完了怎么办？这里很多人会想到/etc/rc.d/init.d/iptables save指令，但是一旦你这么干了你刚才的修改内容就白做了。。。
具体方法是：
只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart，然后才调用/etc/rc.d/init.d/iptables save，
因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载，要是在重启之前直接先调用了/etc/rc.d/init.d/iptables save那么你
的/etc/sysconfig/iptables 配置就回滚到上次启动服务的配置了，这点必须注意！！！

 2.下面介绍一些指令用法（主要还是man iptables看下相关资料才行）

 

Xml代码 复制代码  收藏代码
  1. -A：指定链名   
  2. -p：指定协议类型   
  3. -d：指定目标地址   
  4. --dport：指定目标端口（destination port 目的端口）   
  5. --sport：指定源端口（source port 源端口）   
  6. -j：指定动作类型  
-A：指定链名
-p：指定协议类型
-d：指定目标地址
--dport：指定目标端口（destination port 目的端口）
--sport：指定源端口（source port 源端口）
-j：指定动作类型

 

 3.如果我不像修改文件直接打命令可以吗，当然没问题，步骤如下:

 

Java代码 复制代码  收藏代码
  1. 例如我给SSH加放行的语句：   
  2. 添加input记录： iptables -A INPUT -p tcp --dport 22 -j ACCEPT   
  3. 添加output记录： iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT   
  4. 最后注意需要再执行一下 /etc/init.d/iptables save，这样这两条语句就保存到刚才那个/etc/sysconfig/iptables 文件中了。  
例如我给SSH加放行的语句：
添加input记录： iptables -A INPUT -p tcp --dport 22 -j ACCEPT
添加output记录： iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
最后注意需要再执行一下 /etc/init.d/iptables save，这样这两条语句就保存到刚才那个/etc/sysconfig/iptables 文件中了。

 

4.接下来说明一下步骤，如果机器不在我身边，我只能SSH进去做iptables规则，那么我必须注意每一步，千万别搞错了，否则就SSH链接不上都有可能！

 

Xml代码 复制代码  收藏代码
  1. 首先要做的是给咱的SSH进行ACCEPT配置，以免直接无法连接的情况发生:   
  2. 1.如果SSH端口是22（这里不建议用默认端口最好改掉SSH端口）   
  3. iptables -A INPUT -p tcp --dport 22 -j ACCEPT   
  4. iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT   
  5. 注意要/etc/rc.d/init.d/iptables save，以下每一步都最好执行一遍此语句，以下不再累述。   
  6.   
  7. 2.vim /etc/sysconfig/iptables确定是否已经加入配置，可以的话执行service iptables restart重启后生效   
  8.   
  9. 3.下面是很危险的操作，如果你第一步没做就会直接可能导致你连不上SSH，此步骤前切记执行第一步！！！   
  10. iptables -P INPUT DROP    
  11. iptables -P OUTPUT DROP    
  12. iptables -P FORWARD DROP   
  13. 这个步骤是把所有不符合自己配置的规则ACCEPT的连接全部DROP掉，执行完以后如果咱SSH还没掉，那么谢天谢地，安全了，重启下iptables后继续下面的配置！   
  14.   
  15. 4.下面咱就不细说了，具体就是看自己服务器要开放哪些端口或者是要访问哪些端口来做具体的配置，下面是我自己的机器的配置：   
  16.   
  17. /etc/sysconfig/iptables文件配置如下:   
  18. # Generated by iptables-save v1.4.7 on Fri Mar  2 19:59:43 2012   
  19. *filter   
  20. :INPUT DROP [0:0]   
  21. :FORWARD DROP [0:0]   
  22. :OUTPUT DROP [8:496]   
  23. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT   
  24. #ping使用的端口   
  25. -A INPUT -p icmp -j ACCEPT   
  26. -A INPUT -i lo -j ACCEPT   
  27. -A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT   
  28. -A INPUT -s 192.168.2.200/32 -d 192.168.2.200/32 -j ACCEPT   
  29. #允许服务器自己的SSH（对外部请求来说服务器是目标所以使用--dport）   
  30. -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT   
  31. #80端口不用说了吧，服务器网站访问端口   
  32. -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT   
  33. -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT   
  34. -A INPUT -p tcp -m tcp --dport 11211 -j ACCEPT   
  35. -A INPUT -p tcp -m tcp --dport 11212 -j ACCEPT   
  36. -A FORWARD -j REJECT --reject-with icmp-host-prohibited   
  37. #53端口是DNS相关，TCP和UDP都要配置   
  38. -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT   
  39. -A INPUT -p udp -m udp --dport 53 -j ACCEPT   
  40. #ping使用的端口   
  41. -A OUTPUT -p icmp -j ACCEPT   
  42. -A OUTPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT   
  43. -A OUTPUT -s 192.168.2.200/32 -d 192.168.2.200/32 -j ACCEPT   
  44. #允许服务器SSH到其他机器（使用外部端口就使用--dport）   
  45. -A OUTPUT -p tcp -m tcp --dport 22 -j ACCEPT   
  46. #允许服务器自己的SSH（自已为源输出就使用--sport）   
  47. -A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT   
  48. #访问外部网站80端口（使用外部端口就使用--dport）   
  49. -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT   
  50. #如果服务器需要访问外部网站，那么OUTPUT也需要配置53端口（使用外部端口就使用--dport）   
  51. -A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT   
  52. -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT   
  53. #如果有访问外部邮箱，那么打开邮箱相关端口（使用外部端口就使用--dport）   
  54. -A OUTPUT -p tcp -m tcp --dport 465 -j ACCEPT   
  55. -A OUTPUT -p tcp -m tcp --dport 25 -j ACCEPT   
  56. -A OUTPUT -p tcp -m tcp --dport 110 -j ACCEPT   
  57. #服务器网站访问端口（自已为源输出就使用--sport）   
  58. -A OUTPUT -p tcp -m tcp --sport 80 -j ACCEPT   
  59. -A OUTPUT -p tcp -m tcp --sport 3306 -j ACCEPT   
  60. -A OUTPUT -p tcp -m tcp --sport 11211 -j ACCEPT   
  61. -A OUTPUT -p tcp -m tcp --sport 11212 -j ACCEPT   
  62. COMMIT   
  63. # Completed on Fri Mar  2 19:59:43 2012  
首先要做的是给咱的SSH进行ACCEPT配置，以免直接无法连接的情况发生:
1.如果SSH端口是22（这里不建议用默认端口最好改掉SSH端口）
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
注意要/etc/rc.d/init.d/iptables save，以下每一步都最好执行一遍此语句，以下不再累述。

2.vim /etc/sysconfig/iptables确定是否已经加入配置，可以的话执行service iptables restart重启后生效

3.下面是很危险的操作，如果你第一步没做就会直接可能导致你连不上SSH，此步骤前切记执行第一步！！！
iptables -P INPUT DROP 
iptables -P OUTPUT DROP 
iptables -P FORWARD DROP
这个步骤是把所有不符合自己配置的规则ACCEPT的连接全部DROP掉，执行完以后如果咱SSH还没掉，那么谢天谢地，安全了，重启下iptables后继续下面的配置！

4.下面咱就不细说了，具体就是看自己服务器要开放哪些端口或者是要访问哪些端口来做具体的配置，下面是我自己的机器的配置：

/etc/sysconfig/iptables文件配置如下:
# Generated by iptables-save v1.4.7 on Fri Mar  2 19:59:43 2012
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [8:496]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#ping使用的端口
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT
-A INPUT -s 192.168.2.200/32 -d 192.168.2.200/32 -j ACCEPT
#允许服务器自己的SSH（对外部请求来说服务器是目标所以使用--dport）
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
#80端口不用说了吧，服务器网站访问端口
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 11211 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 11212 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
#53端口是DNS相关，TCP和UDP都要配置
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
#ping使用的端口
-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT
-A OUTPUT -s 192.168.2.200/32 -d 192.168.2.200/32 -j ACCEPT
#允许服务器SSH到其他机器（使用外部端口就使用--dport）
-A OUTPUT -p tcp -m tcp --dport 22 -j ACCEPT
#允许服务器自己的SSH（自已为源输出就使用--sport）
-A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT
#访问外部网站80端口（使用外部端口就使用--dport）
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
#如果服务器需要访问外部网站，那么OUTPUT也需要配置53端口（使用外部端口就使用--dport）
-A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
#如果有访问外部邮箱，那么打开邮箱相关端口（使用外部端口就使用--dport）
-A OUTPUT -p tcp -m tcp --dport 465 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 110 -j ACCEPT
#服务器网站访问端口（自已为源输出就使用--sport）
-A OUTPUT -p tcp -m tcp --sport 80 -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 3306 -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 11211 -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 11212 -j ACCEPT
COMMIT
# Completed on Fri Mar  2 19:59:43 2012
 

 

5.可能有时候需要删除规则，最简单就是修改一下/etc/sysconfig/iptables然后service iptables restart,最后/etc/rc.d/init.d/iptables save即可。

当然也可以使用指令完成:

 

Xml代码 复制代码  收藏代码
  1. 在网上找了一下，删除规则的方法：   
  2. 语法是： iptables -D chain rulenum [options]   
  3. 其中： chain 是链的意思，就是INPUT FORWARD 之类的   
  4.              rulenum 是规则的编号。从1 开始。可以使用  --line-numbers 列出规则的编号   
  5.     
  6. 所以，例如上面要删除一个INPUT链的规则的话可以这样：iptables -D INPUT 3   
  7. 意思是删除第3条规则。   
  8. 还有第二种方法。第二种办法是 -A 命令的映射，不过用-D替换-A。当你的链中规则很复杂，而你不想计算它们的编号的时候这就十分有用了。也就是说，你如何用iptables -A.... 语句定义了一个规则，则删除此规则时就用 -D 来代替- A  其余的都不变即可。   
  9. ======================   
  10. 说一下上面的 --line-numbers 选项，如下面的命令：   
  11. iptables -L INPUT --line-numbers   列出INPUT 链所有的规则   
  12. num  target     prot opt source               destination            
  13. 1    REJECT     tcp  --  anywhere             anywhere            tcp dpt:microsoft-ds reject-with icmp-port-unreachable   
  14. 2    REJECT     tcp  --  anywhere             anywhere            tcp dpt:135 reject-with icmp-port-unreachable   
  15. 3    REJECT     tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn reject-with icmp-port-unreachable   
  16.   
  17. ...   
  18. ...   
  19. 删除指定行规则：   
  20. [root@localhost rc.d]# iptables -D INPUT 4  
在网上找了一下，删除规则的方法：
语法是： iptables -D chain rulenum [options]
其中： chain 是链的意思，就是INPUT FORWARD 之类的
             rulenum 是规则的编号。从1 开始。可以使用  --line-numbers 列出规则的编号
 
所以，例如上面要删除一个INPUT链的规则的话可以这样：iptables -D INPUT 3
意思是删除第3条规则。
还有第二种方法。第二种办法是 -A 命令的映射，不过用-D替换-A。当你的链中规则很复杂，而你不想计算它们的编号的时候这就十分有用了。也就是说，你如何用iptables -A.... 语句定义了一个规则，则删除此规则时就用 -D 来代替- A  其余的都不变即可。
======================
说一下上面的 --line-numbers 选项，如下面的命令：
iptables -L INPUT --line-numbers   列出INPUT 链所有的规则
num  target     prot opt source               destination         
1    REJECT     tcp  --  anywhere             anywhere            tcp dpt:microsoft-ds reject-with icmp-port-unreachable
2    REJECT     tcp  --  anywhere             anywhere            tcp dpt:135 reject-with icmp-port-unreachable
3    REJECT     tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn reject-with icmp-port-unreachable

...
...
删除指定行规则：
[root@localhost rc.d]# iptables -D INPUT 4

  6.最后补充一下，如果想针对某IP进行单独开放端口可以如下配置：

 

Xml代码 复制代码  收藏代码
  1. 如果我需要对内网某机器单独开放mysql端口，应该如下配置：   
  2. iptables -A INPUT -s 192.168.2.6 -p tcp -m tcp --dport 3306 -j ACCEPT   
  3. iptables -A OUTPUT -s 192.168.2.6 -p tcp -m tcp --sport 3306 -j ACCEPT  
如果我需要对内网某机器单独开放mysql端口，应该如下配置：
iptables -A INPUT -s 192.168.2.6 -p tcp -m tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -s 192.168.2.6 -p tcp -m tcp --sport 3306 -j ACCEPT

 

如果针对某IP进行全端口开放无限制:

 

Shell代码 复制代码  收藏代码
  1. -A INPUT -s 192.168.2.6/32 -j ACCEPT   
  2. -A OUTPUT -d 192.168.2.6/32 -j ACCEPT   
-A INPUT -s 192.168.2.6/32 -j ACCEPT
-A OUTPUT -d 192.168.2.6/32 -j ACCEPT
 

 

7.彻底禁止某IP访问:

 

Xml代码 复制代码  收藏代码
  1. #屏蔽单个IP的命令是   
  2. iptables -I INPUT -s 123.45.6.7 -j DROP   
  3. #封整个段即从123.0.0.1到123.255.255.254的命令   
  4. iptables -I INPUT -s 123.0.0.0/8 -j DROP   
  5. #封IP段即从123.45.0.1到123.45.255.254的命令   
  6. iptables -I INPUT -s 124.45.0.0/16 -j DROP   
  7. #封IP段即从123.45.6.1到123.45.6.254的命令是   
  8. iptables -I INPUT -s 123.45.6.0/24 -j DROP   
  9. 指令I是insert指令 但是该指令会insert在正确位置并不像A指令看你自己的排序位置，因此用屏蔽因为必须在一开始就要加载屏蔽IP，所以必须使用I命令加载，然后注意执行/etc/rc.d/init.d/iptables save进行保存后重启服务即可  
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
指令I是insert指令 但是该指令会insert在正确位置并不像A指令看你自己的排序位置，因此用屏蔽因为必须在一开始就要加载屏蔽IP，所以必须使用I命令加载，然后注意执行/etc/rc.d/init.d/iptables save进行保存后重启服务即可
iteye_8381
关注
专栏目录
Linux操作系统：IPTables
m0_51456787的博客
08-08 1178
iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正的防火墙，这个框架的名字叫netfilter。netfilter才是防火墙真正的安全框架（framework)，netfiter位于内核空间。iptables其实是一个命令行工具，位于用户空间，我们用这个工具操作真正的框架。............
linux 修改防火墙配置
bayonet1999的博客
09-17 1596
1.首先介绍一下指令和相关配置文件 启动指令:service iptables start    重启指令:service iptables restart    关闭指令:service iptables stop       然后是相关配置:/etc/sysconfig/iptables    如何操作该配置呢？    vim /etc/sysconfig/iptable
iptables深度总结--基础篇_iptables input output forward
2401_87205122的博客
09-19 982
示例： iptables -A INPUT -d 172.16.1.10 -p tcp -m multiport --dports 22,80 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -s 172.16.1.10 -p tcp -m multiport --sports 22,80 -m state --state ESTABLISHED -j ACCEPT。
iptables设置
rock
12-26 867
1、iptables命令格式 iptables [-t 表] －命令 匹配 操作 （大小写敏感） 动作选项 ACCEPT 接收数据包 DROP 丢弃数据包 REDIRECT 将数据包重新转向到本机或另一台主机的某一个端口，通常功能实现透明代理或对外开放内网的某些服务 SNAT ...
iptables设置用法
weixin_34279246的博客
04-03 93
1.安装iptables防火墙 怎么知道系统是否安装了iptables？执行一下iptables -V，如果现实版本信息那说明已经安装了。 反之则需要安装，执行命令： yum install iptables 在linux中设置防火墙，以CentOS为例，打开iptables的配置文件： vim /etc/sysconfig/iptables...
Linux系统中使用iptables技术
zwenqian0602的博客
01-12 406
Linux系统中使用iptables技术
linux中iptables防火墙设置
09-02
首先设置禁止所有的数据流传出传入策略，之后依据要求进行数据流测放开 注意使用centos7及以上版本系统使用该方法时候禁用firewalld防火墙服务，并下载iptables服务 systemctl disable firewalld --now yum install ...
实验12Linux中iptables防火墙设置201911181
08-04
1.列出iptables中当前所有的规则 2.列出iptables中当前所有的规则，使数字形式显 3.列出所有INPUT链中的规则 4.打印出所有OUTPUT链
Linux系统Iptables规则执行顺序详细讲解
03-04
Iptables是采用规则堆栈的方式来进行过滤，当一个封包进入网卡，会先检查Prerouting，然后检查目的IP判断是否需要转送出去，接着就会跳到INPUT或Forward进行过滤，如果封包需转送处理则检查Postrouting，如果是来自...
LINUX中IPTABLES防火墙的基本使用教程
01-20
这里可以使用Linux防火墙netfilter的用户态工具 iptables有4种表：raw–>mangle(修改报文原数据)–>nat(定义地址转换)–>filter(定义允许或者不允许的规则) 每个表可以配置多个链: * 对于filter来讲一般只能做在3个...
Linux防火墙iptables规则设置
遇见J
06-20 281
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置一、语法iptables(选项)(参数)二、选项-t<表>：指定要操纵的表； -A：向规则链中添加条目； -D：从规则链中删除条目； -i：向规则链中插入条目； -R：替换规则链中的条目；...
Iptables 基本设置指南
leechm的博客
08-16 3453
目录 Basic Commands 基本命令 Allowing Established Sessions 允许已建立的连接接收数据 Allowing Incoming Traffic on Specific Ports 开放指定的端口 Blocking Traffic 阻断通信 Editing iptables 编辑iptables Logging 记录 Saving iptables 保存设置 Configuration on startup 开机自动加载配置 Tips 技巧 Basi
iptables经典设置
xxyyboy的专栏
07-16 329
 举些例子，自己学习　　iptables 使用时的样板　　在设定 iptables 的封包过滤规则时，有几个样板的动作，若先熟悉它们，往后就可自行套用，依此类推，很快地，您就可以进入这个天地之中。　　观察目前的设定　　作法如下∶　　iptables -L -n　　iptablse -t nat -L -n　　定义变数　　FW_IP="163.26.197.8"　　打开核心 forward 功能　　
Linux下iptables实践与详解
小小默：进无止境
03-04 1373
【1】简介 当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。 iptables实现防火墙功能的原理是：在数据包经过内核的过程中有五处关键地方，分别是PREROUTING、INPUT、OUTPUT、FORWARD、POSTROUTING，称为钩子函数。iptables这款用户空间的软件可以...
Linux中iptables防火墙
SmileLife_的博客
05-12 2786
一、iptables防火墙概述 netfilter/iptables：ip 信息包过滤系统，它实际上由两个组件 netfilter 和 iptables 组成。 主要工作在网络层，针对IP数据包，体现对包内的IP地址、端口信息等处理。 1.1 netfilter/iptables的关系 netfilter:属于“内核态”(Kernel Space， 又称为内核空间)的防火墙功能体系。 是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制数据包过滤处理的规则集。 iptable
linux的防火墙（iptables）
hanjinming110的博客
04-19 2676
防火墙的作用： linux防火墙主要是工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或者为网络层防火墙） linux的防火墙分为两种，分别为netfiter和iptables，这两种都被称为防火墙，但是又有一些区别， 具体的区别在于： 1、netfilter：称为内核空间，是linux内核中实现包过滤的防火墙的内部结构，属于“内核态，又称为内核空间”防火墙功能体系。 2、iptables：管理防火墙的命令程序，它位于/sbin/iptables目录下，属于“用户态”，
Linux操作系统下IPTables配置方法详解
weixin_34128501的博客
07-25 687
如果你的IPTABLES基础知识还不了解,建议先去看看。 们来配置一个filter表的防火墙 1、查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (po...
LINUX 下IPTABLES配置详解
eagle89的专栏
04-08 2805
LINUX 下IPTABLES配置详解
使用iptables OUTPUT规则实现负载均衡
为君歌一曲
01-14 8041
目的：希望本机服务在发出调用请求的时候，可以负载均衡到不同的目的地址。 这个目的看似有些诡异，一般的负载均衡场景都是服务端在收到请求时，在服务端前段的网关上做负载均衡。但是确实存在这样的场景：在微服务治理场景中，没有了全局的负载均衡器，依赖本地代理实现负载均衡算法，如果某个客户端未连接到注册中心，或者其他场景下和注册中心失联，需要手工配置到目的路由，如改下/etc/hosts文件中，加入目的服务...
linux中iptables
最新发布
10-08
Linux中的iptables（Internet Protocol Tables）是一种防火墙工具，它基于包过滤模型，用于控制进出Linux系统的网络数据包。Iptables可以动态创建、修改和删除规则，以允许、拒绝或转发不同类型的数据包，如TCP、UDP、ICMP等，以及来自特定源地址、目的地址、端口或协议的流量。 iptables主要分为几个部分： 1. 链（Chains）：数据包流经的主要处理阶段，包括`INPUT`（进入系统）、`OUTPUT`（离开系统）、`FORWARD`（转发）等。 2. 规则（Rules）：每个链中的一组条件和动作，例如匹配数据包头信息并决定是否放行。 3. 表（Tables）：定义了不同类型的规则，包括`nat`（网络地址转换）、`mangle`（改变数据包内容）、`filter`（基本的包过滤）等。 用户可以使用iptables命令添加规则，比如添加一条阻止所有来自指定IP的HTTP请求的规则： ```bash sudo iptables -A INPUT -p tcp --dport 80 -s <source_ip> -j DROP ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值