iptables -L -n --line-number
iptables -t filter -L INPUT -n --line-number
iptables-save > iptables.save
iptables-restore < iptables.save
iptables -D INPUT 1
ptables -R INPUT 3 -s 10.8.9.0/24 --j ACCEPT
iptables -I INPUT 1 -s 192.168.2.0/24 -j ACCEPT
iptables -F
iptables -t filter -P FORWARD DROP
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -R INPUT 5 -m state --state ESTABLISHED,RELATED -j ACCEPT
接口参数
-i -o
-i eth0:匹配从eth0进入的数据包
-o eht0:匹配从eth0离开的数据包
-i ! eth0:匹配不是从eht0进入的数据包
上层协议的匹配参数
参考/etc/protocols文件
-p tcp、-p 6
-p icmp、-p 1
-p ! icmp
匹配来源/目的ip地址
-s 192.168.0.1
-d 172.16.0.0/16
-d www.baidu.com
-s ! 192.168.0.0/24
匹配来源/目的接口
--sport 110
--dport 80
--sport ! 80
匹配端口范围
--sport 22:80
-m multiport --dport 21,22,23,80,3306
iptables -A INPUT -s 10.1.1.0/24,10.1.2.0/24 -j ACCEPT
对22和80端口的请求合成一个:
iptables -I INPUT -d 10.10.10.1 -p tcp -m multiport --destination-ports 22,23,80 -m state --state NEW,ESTABLISHED -j ACCEPT