linux防火墙iptables常用操作笔记，原理解析

iptables -nL --line-number #查看iptables规则（列出序号）

iptables -t filter -D INPUT 1 #通过序号删除链中的规则（或者原添加规则命令中直接-A/-I换成-D也可删除）

#查看iptables默认加载的内核模块

lsmod| egrep “nat|filter”

iptables -F #清除所有规则，只留下默认规则

iptables -N #创建用户自定义的链

iptables -X #清除用户自定义的链

iptables -Z #链的计数器清零

iptables -t filter -A INPUT -p tcp --dport 22 -j DROP #-j jump

#-A 添加规则到链的结尾，最后一条 -I 插入规则到链的开头，第一条。 越靠前的规则优先级越高。

iptables -I INPUT 2 #指定位置插入规则，插入到INPUT链的第二行

#禁止10.0.0.0网段连入

iptables -t filter -A INPUT -i eth0 -s 10.0.0.0/24 -j DROP

#取反匹配（不同centos版本!位置有变化）

iptables -t filter -A INPUT -i eth0 -s ! 10.0.0.0/24 -j DROP

#-p协议 (all, tcp, udp, icmp),默认all

iptables -A INPUT -m iprange --src-range 13.32.4.168-13.32.4.176 -j ACCEPT #匹配源IP

iptables -A INPUT -m iprange --dest-range 8.8.8.2-8.8.8.22 -j DROP #匹配目标IP

#匹配端口范围