linux下IPTABLES配置详解

于 2024-08-18 10:30:57 发布
阅读量870 收藏 11
点赞数 27
文章标签： linux 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38073539/article/details/141295077
版权

开始配置

我们来配置一个filter表的防火墙.

(1)查看本机关于IPTABLES的设置情况

[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target       prot opt source                 destination         

Chain FORWARD (policy ACCEPT)
target       prot opt source                 destination         

Chain OUTPUT (policy ACCEPT)
target       prot opt source                 destination         

Chain RH-Firewall-1-INPUT (0 references)
target       prot opt source                 destination         
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0           
ACCEPT       icmp --    0.0.0.0/0              0.0.0.0/0             icmp type 255 
ACCEPT       esp    --    0.0.0.0/0              0.0.0.0/0           
ACCEPT       ah     --    0.0.0.0/0              0.0.0.0/0           
ACCEPT       udp    --    0.0.0.0/0              224.0.0.251           udp dpt:5353 
ACCEPT       udp    --    0.0.0.0/0              0.0.0.0/0             udp dpt:631 
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0             state RELATED,ESTABLISHED 
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:22 
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:80 
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:25 
REJECT       all    --    0.0.0.0/0              0.0.0.0/0             reject-with icmp-host-prohibited 
可以看出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.

如果你在安装linux时没有选择启动防火墙,是这样的

[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target       prot opt source                 destination         

Chain FORWARD (policy ACCEPT)
target       prot opt source                 destination         

Chain OUTPUT (policy ACCEPT)
target       prot opt source                 destination  

什么规则都没有.

(2)清除原有规则.

不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.

[root@tp ~]# iptables -F        清除预设表filter中的所有规则链的规则
[root@tp ~]# iptables -X        清除预设表filter中使用者自定链中的规则

我们在来看一下

[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target       prot opt source                 destination         

Chain FORWARD (policy ACCEPT)

最低0.47元/天 解锁文章
平头哥在等你
关注
iptables
一个小运维
05-14 606
iptables概念防火墙匹配规则表和链安装和使用安装命令模块加载清空规则规则的备份 及永久生效 概念 表 用来存放链的容器 链 用来存放规则的容器 规则 是否允许 名称 含义 举例 iptables/netfilter 容器 包含或被包含关系 国家 表 table 用来存放链的容器 省 链 chain 用来存放规则的容器 市 规则 Policy 县...
linux下IPTABLES配置详解（防火墙）
choukuad381324的博客
09-18 1048
转自http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html 关闭防火墙： service iptables stop chkcon...
iptables 详解
qq_32859671的博客
08-07 276
iptables 详解–转http://www.cnblogs.com/metoy/p/4320813.html基本概念 1.iptables简介 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它
iptables之类NAT篇
Linux&ubuntu资源分享
12-20 1884
 当您好不容易把 Linux 机器连上 Internet 之後，别以为就只有它一台机器能上网哦。下面教您的法子是如何用一台 Linux 机器让本地网路中所有的机器都能同时上网！ 设定 Proxy 我们在“网路基础”中的“防火墙”那边已经知道，能做到以上要求的方法很多，之一是使用 proxy 。至於它的好处，前文已经说了许多，这里就不再重复了。假如您只想让其他机器到 Internet 上流览一下
Linux下IPTABLES配置详解
01-30
不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.[root@tp~]#iptables-F清除预设表filter中的所有规则链的规则[root@tp~]#iptables-X清除预设表filter中使用者自定...
linux下IPTABLES配置详解.docx
11-08
linux下IPTABLES配置详解.docx
Linux操作系统下IPTables配置方法详解
潇湘无敌手个人天空
11-25 778
 如果你的IPTABLES基础知识还不了解,建议先去看看。 们来配置一个filter表的防火墙 1、查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy A
iptables 针对网段/某段IP 操作
热门推荐
大西瓜的博客
07-12 1万+
iptables 针对网段/某段IP 操作 1、禁用某网段（-p后也可以是udp 也可以是all） iptables -I INPUT -p tcp -s 192.168.116.0/24 -j DROP 2、禁用某网段的22端口 iptables -I INPUT -p tcp -s 192.168.116.0/24 --dport 22 -j DROP 3、禁用192.168.116.1~192.168.116.20 IP段的 22 端口 iptables -I INPUT -m iprange -
iptables nat表含义_iptables中nat表
weixin_39848970的博客
12-21 714
iptables中nat表可以实现SNAT, DNAT, 双向NAT和两次NAT.一. 源地址NAT1. 标准的SNATSNAT的目的是进行源地址转换,应用于POSTROUTING规则链.在路由决定之后应用.SNAT与出站接口相关,而不是入站接口. 语法如下:iptables -t nat -A POSTROUTING -o -j SNAT --to-source [-][:port-port]...
使用iptables OUTPUT规则实现负载均衡
为君歌一曲
01-14 8029
目的：希望本机服务在发出调用请求的时候，可以负载均衡到不同的目的地址。 这个目的看似有些诡异，一般的负载均衡场景都是服务端在收到请求时，在服务端前段的网关上做负载均衡。但是确实存在这样的场景：在微服务治理场景中，没有了全局的负载均衡器，依赖本地代理实现负载均衡算法，如果某个客户端未连接到注册中心，或者其他场景下和注册中心失联，需要手工配置到目的路由，如改下/etc/hosts文件中，加入目的服务...
iptables防火墙
ynyysn的博客
02-17 2080
iptables 概述 -netfilter/iptables: IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成。 主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口等信息的处理。 -netfilter/iptables关系: netfilter:属于"内核态"又称内核空间(kernel space）的防火墙功能体系。 linux 好多东西都是内核态用户态，那我们运维人员关注的是用户态， 内核我们关注不是很多，内核基本是我们开发人员关心的事情 是内核的一部分，由一
Linux iptables详解
u011029104的专栏
08-19 370
iptables iptables 是 Linux 操作系统里面一款知名 IP 防火墙工具。iptables 有两块主要的功能，分别是过滤和映射。 其中的过滤，又可以分为访问过滤和出口过滤。当一个 IP 访问我们服务器的时候，我们针对个 IP 进行一些规则判断，如果触发了规则，那么对 IP 进行禁止，这就是访问过滤。而出口过滤呢？是我们服务器要访问一个 IP，然后针对我们主动访问的...
Iptables
weixin_33774308的博客
03-02 347
一、iptables1.1 企业中安全服务配置情况：SELinux：生产中也是关闭状态iptables：生产环境中看情况1.2 企业中安全优化原则:尽可能的不给服务器配置外网IP并发不大的情况下有外网IP，可以开启防火墙服务大并发的情况下，不能开iptables，影响性能，利用硬件防火墙提升架构安全性1.3 iptables防火墙简介http://www.netfilter....
iptables 防火墙
BWL1998的博客
04-22 2505
文章目录ptables 防火墙iptables概述防火墙中的四表五链四表五链规则链之间的匹配顺序那么我们来小结一下？安装iptables 服务iptables命令行配置方法脱离纸上谈兵，进入实战查看序号删除规则设置默认规则修改规则 ptables 防火墙 iptables概述 Linux 系统的防火墙：IP信息包过滤系统，他实际上由两个组件netfilter和iptables组成。 主要工作在网络层，针对ip数据包。体现在对包内的ip地址、端口、协议等信息处理上。 netfilter/iptables关系:
iptables 出数据包做DNAT
m0_37549390的博客
09-08 932
！！！！！学习累，没人带好难 有个需求，就是在本地通过一台代理（1.1.1.1）访问它后面的服务（2.2.2.2），需要直接配置本地应用的访问地址为服务的地址，但是本地网络到服务又是无法直接通信的。于是想到用iptables规则，对发出的数据包做dnat处理，即本地应用直接访问2.2.2.2，然后将请求的目的地址通过dnat替换成1.1.1.1。先说一下成功的做法，后面再探讨一下操作的误区和一些思考。（以下操作全都在本地应用节点上进行） 百度搜索 “iptables 将主机发出的目的地址改掉” 这几个字找到
linux下，accept得到的客户端地址为0.0.0.0:0的解决方法
x901205的专栏
05-22 4722
accept的最后一个参数，在
Linux iptables防火墙配置详解与应用
Linux防火墙配置是保障网络安全的关键措施，特别是在互联网日益复杂的大环境下。本资源是一份关于Linux系统中的iptables防火墙配置的PPT，它深入讲解了iptables在Linux安全策略中的重要角色。iptables是Linux内核...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

平头哥在等你

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值