Linux防火墙之iptables

最新推荐文章于 2023-06-26 15:01:52 发布
最新推荐文章于 2023-06-26 15:01:52 发布
阅读量247 收藏 1
点赞数
文章标签： linux shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/keisena/article/details/109805955
版权

前言

iptables位于/sbin/iptables,用来管理防火墙规则的工具，被称为Linux防火墙的"用户态"

Linux包过滤防火墙

netfilter

​ 位于Linux内核中的包过滤功能体系
​ 称为Linux防火墙的"内核态"

iptables

​ 位于/sbin/iptables,用来管理防火墙规则的工具
​ 称为Linux防火墙的"用户态"

包过滤的工作层次

​ 主要是网络层,针对IP数据包
​ 体现在对包内的IP地址、端口等信息的处理上

iptables的表、链结构

规则链

规则的作用:对数据包进行过滤或处理
链的作用:容纳各种防火墙规则
​链的分类依据:处理数据包的不同时机
规则表 作用
​ INPUT： 处理入站数据包
​ OUTPUT： 处理出站数据包
​ FORWARD： 处理转发数据包
​ POSTROUTING链： 在进行路由选择后处理数据包 SNAT基于源地址
​ PREROUTING链： 在进行路由选择前处理数据包 DNAT基于目的地址

规则表

表的作用:容纳各种规则链
​ 表的划分依据:防火墙规则的作用相似
默认包括4个规则表
raw表：确定是否对该数据包进行状态追踪
mangle表：为数据包设置标记
nat表：修改数据包中的

最低0.47元/天 解锁文章
柠檬不够萌（＾ν＾）
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
防火墙iptables转发规则-增加、删除、查看
05-29 1万+
前言：编辑vi /etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0    这样允许iptalbes FORWARD 开启IPV4转发1.#增加iptables -t nat -A PREROUTING -p tcp --dport 指定端口 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTIN...
Iptables防火墙基本匹配条件应用
江晓龙的博客
07-08 1991
**需求：**仅允许 192.168.20.21 访问 192.168.20.20 的80端口，其余的来源客户端都拒绝访问。1）实现该需求的防火墙规则如下 注意第二条拒绝所有的时候一定要使用-A参数追加到最后一行，否则所有的来源都将不可访问。2）查看设置的防火墙规则INPUT链中一共有2条规则，第一条规则的动作是允许，允许192.168.20.21访问192.168.20.20的tcp 80端口，第二条规则的动作是拒绝，拒绝全部IP访问本机的80端口。 3）测试结果只有来源地址为192.168.20.21的
防火墙iptables转发规则
折剑听雨落
05-20 4026
转载：地址 1.#增加 iptables -t nat -A PREROUTING -p tcp --dport 指定端口 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTING -p udp --dport 指定端口 -j REDIRECT --to-ports 53 类如： iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 56
使用 iptables 进行端口转发
weixin_30556161的博客
09-09 212
端口转发用来中转国外的虚拟机例如远程桌面 效果非常明显，iptables不仅支持单端口，连端口段也可以转发，同时TCP/UDP均可 特别注明：本地服务器 IP 未必是公网 IP ，像阿里云就是内网 IP ，请用 ipconfig 确认下走流量的网卡 IP 是外网还是内网。 第一步：开启系统的转发功能vi /etc/sysctl.conf将net.ipv4.ip_forward=0修改成n...
iptables 配置端口及转发
Sunnyqiong1117的博客
12-10 351
iptables端口转发指令：iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443 iptables配置文件位置 ：cat/etc/sysctl.conf vim /etc/sysctl.conf (i：进入...
Linux 防火墙软件 IPtables使用详解.docx
最新发布
11-09
Linux 防火墙软件 IPtables使用详解.docx
Linux防火墙iptables入门教程
09-15
Iptables是专为Linux操作系统打造的极其灵活的防火墙工具。对Linux极客玩家和系统管理员来说，iptables非常有用。本文将向你展示如何配置最通用的Linux防火墙
Linux Ubuntu系统iptables防火墙配置
11-11
Linux中iptables是一个静态防火墙工具，不同于动态的firewalld。在Ubuntu 16.04中，不能直接使用iptables相关的systemctl命令进行管理，但可以通过其他方式配置和启用iptables规则。 3. 远程工具 远程访问服务器...
linux中iptables防火墙设置
09-02
首先设置禁止所有的数据流传出传入策略，...注意使用centos7及以上版本系统使用该方法时候禁用firewalld防火墙服务，并下载iptables服务 systemctl disable firewalld --now yum install iptables-services iptables -y
linux下防火墙iptables
11-14
linux下防火墙iptables 一、基本知识 二、iptable的安装与配置 禁止端口的实例 强制访问指定的站点 发布内部网络服务器 通过NAT上网 iptables实例
企业防火墙之iptables1
08-03
2、局域网共享上网(nat表的POSTROUTING链) 4、IP一对一映射 1 、 用 于 企 业 路 由 (zebra) 或 网 2 、 做 内 部 外 部
Linux iptables防火墙实用模板
06-22
Linux iptables防火墙实用模板
Linux防火墙_iptables详细介绍
08-29
Linux 防火墙 iptables 详 细 介 绍
iptables端口转发命令
weixin_30951743的博客
09-04 108
需求很简单，把本地81端口映射到8080端口上 1. 所有的81请求转发到了8080上. 1 # iptables -t nat -A PREROUTING -p tcp --dport 81 -j REDIRECT --to-ports 8080 如果需要本机也可以访问，则需要配置OUTPUT链： ...
iptables----sport、dport解释
weixin_34416649的博客
08-20 508
以前一直对iptables的sport、dport不清楚，所以这里记录一下。 （1）清理防火墙： iptables -F iptables -X iptables -Z （2）iptables命令选项输入顺序： iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --...
使用iptables实现外网转发内网
天好蓝
04-06 8317
server1: 外网ip w.w.w.w 内网ip n.n.n.n server2: n2.n2.n2.n2:27017 （mogodb端口） 目标：外部访问server1w.w.w.w:27017 转发到n2.n2.n2.n2:27017 1、开启linux转发功能： echo 1 > /proc/sys/net/ipv4/ip_forward vi /et...
iptables详解
魏志标的博客
06-26 6626
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。
Linux防火墙iptables
09-14
Linux防火墙iptables是一种专为Linux操作系统设计的高度灵活的防火墙工具。它对于Linux的技术爱好者和系统管理员来说非常有用。下面是一些配置和使用iptables的常见步骤： 1. 首先，如果你使用的是CentOS 7操作系统，默认情况下使用的是firewalld防火墙而不是iptables。如果你希望使用iptables防火墙，你需要先关闭firewalld防火墙并安装iptables。以下是一些命令示例： ``` # 关闭firewalld防火墙 systemctl stop firewalld systemctl disable firewalld # 安装iptables yum -y install iptables iptables-services.x86_64 # 启动iptables防火墙并设置开机自启 systemctl start iptables.service systemctl enable iptables.service ``` 2. iptables的基本语法由以下部分组成： ``` iptables [-t 表名 管理选项 [链名 [匹配条件 [-j 控制类型] ``` - `-t 表名`：指定要操作的表的名称，可选的表包括`filter`（默认），`nat`和`mangle`。 - 管理选项：可以是`-A`（添加规则），`-D`（删除规则），`-F`（清空规则），`-I`（插入规则）等。 - `[链名]`：指定要操作的链的名称，可以是`INPUT`（接收数据包），`OUTPUT`（发送数据包）或`FORWARD`（转发数据包）等。 - `[匹配条件]`：用于匹配特定条件的规则。 - `-j 控制类型`：指定当

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值