iptables

最新推荐文章于 2024-04-01 23:44:54 发布
最新推荐文章于 2024-04-01 23:44:54 发布
阅读量627 收藏
点赞数
分类专栏： 网络 文章标签： iptables 防火墙 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/py_cream/article/details/94562098
版权

iptables

简介

防火墙,其目的是实现Linux系统访问控制能力,分为软件防火墙(寄生于操作系统)与硬件防火墙(具有独立芯片,软硬件结合实现);常见的有3/4层网络防火墙以及7层代理防火墙,iptables所处的位置便是位于tcp/ip网络层,是典型的包过滤防火墙,亦属于软件防火墙.

iptables与netfilter

iptables

  • Iptables为管理工具,位于/sbin/iptables, 通过命令实现对netfilter下发防火墙策略,从而实现对包的控制;
  • 其保存的策略会放在/etc/iptables文件中

netfilter

网络过滤器,其在内核中共有五个tcp/ip协议栈位置,也可以叫五个规则链或是五个函数,作用就是将进入、出去或是转发的包进行检查,并与所设置的规则相对比,从而进行下一步动作.

数据流

  1. 所有进入网卡的包首先会进入PREROUTING链,检查是转发包还是进入本机用户的包
  2. 若是转发包,则直接经过FORWARD链而后经过POSTROUTING链出本机
  3. 若是本机用户处理或是服务的包,则会经过INPUT链进入本机用户层,在经过OUTPUT链出本机用户层,最后从POSTROUTING出本机

注:所有入本机的包都会首先会经过PREROUTING链,出本机的包最后经过POSTROUTING链

命令详解

整体框架

常用命令

iptables -t filter -vnl 查看已配置规则(注:-t filter可不加,iptables默认表为filter,若配置其他表则要加上此参数)

说明: 在添加规则时优先使用-I参数
原因: 规则是由上至下去读取的,若第一条规则已经拒绝某个ip访问,则使用-A参数时来自此ip  的包还没到新加的规则之前已经被拒绝了.

  1. 拒绝来自192.168.1.1访问本机的22端口(在filter表最后一条规则后面添加新规则)
    iptables -A INPUT -s 192.168.1.1 -p tcp --dport 22 -j REJECT
  2. 只接受来自192.168.1.1访问本机非的22端口(在filter表第一条规则之前插入规则),num参数若不加默认插入至第一行
    iptables -I INPUT [num] ! -s 192.168.1.1 -p tcp --dport ! 22 -j REJECT
  3. 将第二条规则的ACCEPT换为DROP
    iptables -R INPUT 2 -j DROP
  4. 删除第二条规则
    iptables -D INPUT 2
  5. 设置默认规则,若数据没有被链中任何规则匹配到时,默认使用此规则
    iptables -P INPUT DROP

-m
  1. 指定多个端口
    iptables -I INPUT -p tcp -m multiport --dport 23,22,21 -j ACCEPT
    iptables -I INPUT -p tcp -m multiport --dport 21:23 -j ACCEPT
  2. 匹配物理地址
    iptables -I INPUT -m mac --mac xx:xx:xx:xx:xx:xx [-p tcp --dport] -j DROP
  3. 指定单位时间内允许通过的数据包个数
    iptables -I INPUT -m limit 100/hour
  4. 指定阈值(设置来自ip1的ping三次之后将数据包拒绝,burst表打破)
    iptables -I INPUT -m limit --limit-burst 3 -s ip1 -p icmp --icmp-type 8 -j ACCEPT
  5. 匹配uid|gid|pid
    iptables -I INPUT -m owner --uid-owner[–gid-owner|–pid-owner] id

自建链

Q: 为什么要有自建链?

A: 自建链作用是将某一类服务或者用户的火墙规则全部设置在自建链中,最后统一设置action,主要是为了统一化管理,管理方便.

  1. 添加自建链
    iptables -N chain_name
  2. 删除自建链
    iptables -X chain_name
  3. 重命名自建链
    iptables -E old_name new_name
  4. 其他操作和系统链相同

举例说明:

现有web服务使用80端口,有ip1、ip2不允许访问本服务
	iptables -N web_rule
	iptables -I web_rule -s ip1 -j DROP
	iptables -I web_rule -s ip2 -j DROP
	iptables -I INPUT -p tcp --dport 80 -j web_rule

若有n个ip可用此方法设置,配置完之后只需管理INPUT链中规则即可同时管理自定义链中的所有规则

更多命令

iptables [-t filter]

[-AI INPUT,OUTPUT,FORWARD]
			 [-io interface]
			 [-p tcp,udp.icmp,all]
			 [-s ip/nerwork] [--sport ports]
			 [-d ip/network] [--dport ports]
			 [-j ACCEPT DROP REJECT REDIRECT MASQUERADE LOG DNAT SNAT MIRROR QUEUE RETURN MARK]

链操作

iptables -vnL显示详细信息
iptables -A INPUT -s 192.168.0.4 -p tcp --dport 23 -j REJECT访问拒绝,有返回
iptables -A INPUT -s 192.168.0.4 -p tcp --dport 23 -j DROP访问拒绝,无任何提示
iptables -I INPUT 2 -p tcp --dport 23 -j DROP插入到第二条策略
iptables -E allowed disallowed修改规则链名称
iptables -D INPUT 3删除filter表中的第三条规则
iptables -D INPUT -s 192.168.0.1 -j DROP按内容删除
iptables -R INPUT 3 -j ACCEPT将原来编号为3的规则内容替换为-j ACCEPT
iptables -P INPUT DROP设置filter表INPUT链的默认规则,当数据包没有被规则列表里的任何规则匹配到时,按此默认规则处理
iptables -t nat -F清空nat策略,-F仅仅是清空链中规则,并不影响-P设置的默认规则
iptables -t nat -nL查看nat策略
iptables -t nat -L PREROUTING查看nat表PREROUTING链的规则
iptables -N redhat添加自定义链名
iptables -D redhat 1删除自定义链下的策略
iptables -X redhat删除自定义链

参数

-i eth0匹配从网络接口 eth0 进来
-o eth0匹配从网络接口 eth0 出去
-s 192.168.0.1匹配来自192.168.0.1的数据包
-s 192.168.1.0/24匹配来自 192.168.1.0/24 网络的数据包
-d 202.106.0.20匹配去往 202.106.0.20 的数据包
-d 202.106.0.0/16匹配去往 202.106.0.0/16 网络的数据包
-d www.abc.com匹配去往域名 www.abc.com
-p tcp,udp连接方式
-p icmp --icmp-type 8(ping)传输控制报
–sport 1000匹配源端口是1000的数据包
–sport :3000匹配源端口是3000以下的数据包(含3000)
–sport 1000:匹配源端口是1000以上的数据包(含1000)

示例

iptables -A INPUT -s 192.168.0.1 -d www.abc.com -p tcp --dport 80匹配来自192.168.0.1,去www.abc.com的80端口的TCP协议数据包
iptables -A OUTPUT -m owner --uid-owner 500匹配特定使用者的包
iptables -A OUTPUT -m owner --gid-owner 501匹配特定组程序包
iptables -A OUTPUT -m owner --pid-owner 50匹配特定pid程序包
iptables -A OUTPUT -m owner --sid-owner 5是否为某特定联机(session id)的封包
iptables -A FORWARD -m mac --mac xx:xx:xx:xx:xx:xx -j DROP阻断来自某MAC地址的数据包,通过本机
iptables -A INPUT -m mac --mac 00:19:D1:63:AC:15 -p tcp --dport 21 -j DROP禁止访问本机的ftp
iptables -A INPUT -s ！192.168.0.4 -p tcp --dport 23 -j REJECT只有192.168.0.4可以连接23端口

-j参数

ACCEPT DROP REJECT REDIRECT MASQUERADE LOG DNAT SNAT MIRROR QUEUE RETURN MARK

POSTROUTING可以在这里定义进行源NAT的规则,系统在决定了数据包的路由以后在执行该链中的规则.
SNAT改变转发数据包的源地址 --to-source
PREROUTING(外部访问内部)可以在这里定义进行目的NAT的规则,因为路由器进行路由时只检查数据包的目的ip地址,所以为了使数据包得以正确路由,我们必须在路由之前就进行目的NAT
DNAT改变转发数据包的目的地址 --to-dest
MASQUERADE使用拨号方式,公有地址不固定(地址伪装)
INBOUND进入
OUTBOUD输出,带有端口重定向
MASQUERADE地址伪装
MIRROR镜射封包,也就是将来源IP与目的地IP对调后,将封包送回,进行完此处理动作后,将会中断过滤程序
QUEUE中断过滤程序,将封包放入队列,交给其它程序处理.透过自行开发的处理程序,可以进行其它应用,例如:计算联机费…等.
RETURN结束在目前规则炼中的过滤程序,返回主规则炼继续过滤,如果把自订规则炼看成是一个子程序,那么这个动作,就相当提早结束子程序并返回到主程序中.
MARK将封包标上某个代号,以便提供作为后续过滤的条件判断依据,进行完此处理动作后,将会继续比对其它规则

示例

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-dest 192.168.0.10
iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-dest 192.168.0.100:3128
iptables -t nat -A POSTROUTING -j SNAT --to-source 190.14.1.2
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp --dport 22 -j MARK --set-mark 2
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE --to-ports 1024-31000将源地址是192.168.0.0/24的包的地址改写为防火墙的NIC ip,并指定端口范围
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 1.1.1.1:1024－3100将内网 192.168.0.0/24 的原地址修改为1.1.1.1,指定端口范围,用于NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 1.1.1.1-1.1.1.10同上,只不过修改成一个地址池里的IP
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-dest 192.168.0.1-192.168.0.20:80-100把从eth0进来的要访问TCP/80的数据包目的地址改为地址池中的

基于状态的匹配扩展(连接跟踪)

每个网络连接包括以下信息:源地址、目标地址、源端口、目的端口,称为套接字对(socket pairs);协议类型、连接状态(TCP协议)和超时时间等。防火墙把这些信息称为状态(stateful).状态包过滤防火墙能在内存中维护一个跟踪状态的表,比简单包过滤防火墙具备更大的安全性,命令格式如下:
iptables -m state --state

NEW该包想要开始一个新的连接（重新连接或连接重定向）
RELATED该包是属于某个已建立的连接所建立的新连接.举例:FTP的数据传输连接和控制连接之间就是RELATED关系.
ESTABLISHED该包属于某个已建立的连接。
INVALID该包不匹配于任何连接,通常这些包被DROP.

例如：
1.在INPUT链添加一条规则,匹配已建立的连接或由已建立的连接所建立的新连接.即匹配任何的TCP回应包。

iptables -A INPUT -m state --state RELATED,ESTABLISHED

2.在INPUT链链添加一条规则,匹配任何从非eth0接口来的连接请求包。

iptables -A INPUT -m state --state NEW -i !eth0

对于ftp连接能够使用下面的连接跟踪：
1.被动（Passive）ftp连接模式。

被动模式

client                                    server

xxxx |—|----------|—>|     21

yyyy |—|----------|—>|     zzzz

FW1                                       FW2

iptables -A INPUT -p tcp --sport 1024: --dport 1024: -m state –-state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 1024: --dport 1024: -m state -–state ESTABLISHED,RELATED -j ACCEPT

2.主动(Active)ftp连接模式

主动模式

client                                   server

xxxx |—|----------|–>|     21

yyyy |<–|----------|—|     20

FW1                                     FW2

iptables -A INNPUT -m state –-state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p tcp –dport 20 -m state --state ESTABLISHED -j ACCEPT

limit速率匹配扩展

1.指定单位时间内允许通过的数据包个数

iptables –A INPUT –m limit --limit 300/hour表示限制每小时允许通过300个数据包

2.指定触发事件的阀值(默认值是5)

iptables –A INPUT –m limit --limit-burst 10表示一次涌入的封包超过10个将被直接丢弃

3.同时指定速率限制和触发阀值

iptables –A INPUT –p icmp –m limit –limit 3/m –limit-burst 3

指定TCP匹配扩展

通过使用–tcp-flags选项可以根据TCP包的标志位进行过滤,第一个参数为要检查的标志位;第二个参数是标志位为1的标志

iptables –A INPUT –p tcp --tcp-flags SYN,FIN,ACK SYNNone
iptables –p tcp --syn表示SYN、ACK、FIN的标志都要检查,但是只有设置了SYN的才匹配
iptables –A INPUT –p tcp --tcp-flags ALL SYN,ACK表示ALL(SYN,ACK,FIN,RST,USG,PSH)的标志都要检查,但是只有设置了SYN和ACK的才匹配
iptables -A INPUT -p tcp -m multiport --ports 21,22,25,80,110 -j ACCEPT多端口匹配

服务器策略

#!/bin/bash

iptables -F

modprobe ip_conntrack_ftp

modprobe ip_nat_ftp

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT

iptables -A INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT

iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT

iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp -m multiport --ports 80,53,21,22 -j ACCEPT

iptables -A INPUT -m state --state NEW -j REJECT

iptables -P INPUT DROP

网关策略配置:(内网主机地址为10.0.0.9)

iptables -t nat -FNone
vi /etc/sysctl.confet.ipv4.ip_forward = 1
echo “1” > /proc/sys/net/ipv4/ip_forwardNone
modprobe ip_nat_ftp因ftp除使用21端口外,还要使用关联的22端口,因此需要加载ftp模块
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.0.10内部网络访问外部时使用192.168.0.10,即公网地址
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-dest 10.0.0.9外部网络可以访问内部的http服务器
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 81 -j DNAT --to-dest 10.0.0.9:80端口映射
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 21 -j DNAT --to-dest 10.0.0.9外部网络可以访问内部的ftp服务器

限制内网用户

iptables -A FORWARD -s 192.168.1.4 -j DROP
iptables -A FORWARD -m mac --mac 00:19:D1:63:AC:15 -j DROP
iptables -A FORWARD -d www.163.com -j REJECT

其他

1.星期一到星期六的8:00-12:30禁止qq通信

iptables -I FORWARD -p udp --dport 53 -m string --string “tencent” -m time --timestart 8:15 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP
iptables -I FORWARD -p udp --dport 53 -m string --string “TENCENT” -m time --timestart 8:15 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP

2.星期一到星期六的8:00-12:30禁止qq网页

iptables -I FORWARD -s 192.168.0.0/24 -m string --string “qq.com” -m time --timestart 8:15 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP

3.禁止宽频影院,色情,广告网页连接

iptables -I FORWARD -d 192.168.0.0/24 -m string --string “宽频影院” -j DROP
iptables -I FORWARD -s 192.168.0.0/24 -m string --string “色情” -j DROP
iptables -I FORWARD -p tcp --sport 80 -m string --string “广告” -j DROP

4.禁止BT连接

iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP
iptables -A FORWARD -p tcp -m ipp2p --ares -j DROP
iptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP

5.限制并发连接数

iptables -A FORWARD -p tcp --syn --dport 80 -m connlimit --connlimit-above 15 --connlimit-mask 24 -j DROP

6.打开主机的22号端口，允许远程管理

iptables -A INPUT -i eth0 -s 192.168.1.104 -d 192.168.1.111 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -d 192.168.1.111 -s 192.168.1.104 -p tcp --sport 22 -j ACCEPT

其他

iptables-save > /etc/iptables.up.rules保存至文件
iptables-restore > /etc/iptables.up.rules恢复至文件
iptables -A INPUT -i lo -j ACCEPTNone
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTNone
iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPTNone
iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPTNone
iptables -A INPUT -j DROPNone
iptables -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7将被丢弃的报文记录到syslog中(每分钟通过5个数据包)
py_cream
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables讲解
06-08
iptables 好用的叫学，非常的厉害iptables 好用的叫学，非常的厉害iptables 好用的叫学，非常的厉害iptables 好用的叫学，非常的厉害iptables 好用的叫学，非常的厉害iptables 好用的叫学，非常的厉害iptables 好用...
用 iptables 将网卡流量镜像到另一个主机
aomeng的专栏
07-05 2152
一种简单的从网卡流量镜像的方法，需要安装其他软件，借用 iptables 的 tee 功能将网卡流量到另一个主机
使用python-iptables库设置linux防火墙权限，只允许特定ip访问指定端口，通过web服务二次验证
shenkunchang1877的博客
01-15 3887
背景： 服务器使用frp后，贼难受被人下了挖矿病毒，痛定思痛决定给服务器加上二次验证，只允许指定ip来访问端口，避免不正常的ip来扫描我的端口。。。所以花了一天时间写个小验证程序 也发布到了github：GitHub - wu8320175/python-iptables-: 使用python-iptables 做服务器指定端口访问二次验证 实现的功能如下： 1. 指定的端口，首先所有ip都不能访问，然后根据web服务验证的结果允许该ip来访问指定端口。 2.将以上功能封装成w...
【Linux】防火墙iptables详解
须知少日拏云志，曾许人间第一流。
04-01 1298
防火墙是一种网络安全设备，用于监控和控制数据包在网络中的流动，以保护网络免受未经授权的访问、恶意攻击和其他安全威胁。防火墙可以是软件、硬件或组合体，其主要功能包括： 封端口封ip 实现NAT功能 共享上网 端口映射（端口转发），ip映射
python iptables库
pingnanlee的专栏
12-14 7927
python是很强大，其中很大一部分的原因是python具有丰富的库支撑，比如我们想实现一个自己控制防火墙的功能来完成某些特定的功能需要，我们就可以使用python的iptables库来很轻松的实现对iptables规则的管理。具体的文档可以参考如下：python iptables 下面来看一个具体的列子吧，基于rpc实现了一个对外接口，可以远程添加iptables规则，另外还有一个周期性调度的功
【TCP/IP】【调试】丢包、流不通、错包等问题查证手段系列之五——iptables实现镜像（克隆）
码农之家
12-20 939
使用iptables的tee选项，即可实现把某台主机上的流量镜像到同一个网段或路由可达的其它机器做分析。
Iptables
07-29
NULL 博文链接：https://zhengdl126.iteye.com/blog/804597
iptables详解
09-04
安全体系概览，预备知识：OSI七层模型，Firewalls: netfilter/iptables，数据包的流向图（iptables语法，标准流程）
Centos离线安装iptables.docx
04-15
Centos离线安装iptables
linux命令exact,linux下iptables命令选项、条件匹配及动作目录说明及案例实训 (1)
weixin_35569211的博客
04-30 143
iptables命令选项-A,--append 在所选择的链的最后添加一条规则-D,--delete 从所选链中删除规则-R,--replace 替换规则-I,--insert 向所选链中插入新规则-L,--list 显示所选链...
Android iptables命令详解
Jimmy的专栏
07-25 2493
Iptabels是与Linux内核集成的包过滤防火墙系统，几乎所有的linux发行版本都会包含Iptables的功能。如果Linux系统连接到因特网或LAN、服务器或连接LAN和因特网的代理服务器，则Iptables有利于在Linux系统上更好地控制IP信息包过滤和防火墙配置。netfilter/iptables过滤防火墙系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。......
linux iptables 命令简介
whatday的专栏
01-02 2159
语法 iptables(选项)(参数) 选项 -t, --table table 对指定的表 table 进行操作， table 必须是 raw， nat，filter，mangle 中的一个。如果不指定此选项，默认的是 filter 表。 # 通用匹配：源地址目标地址的匹配 -p：指定要匹配的数据包协议类型； -s, --source [!] address[/mask] ：把指定的一个／一组地址作为源地址，按此规则进行过滤。当后面没有 mask 时，address 是一个地址，比如：192.
linux 防火墙模块,linux防火墙——iptables常用模块-linux防火墙设置
weixin_42315616的博客
05-14 226
都是自己记的笔记，分享给大家，点个关注啊。通用匹配-p 匹配协议 使用：-p tcp || udp || icmp || number-s 匹配源IP地址 使用：-s 10.0.0.1 || 10.0.0.1/24-d 匹配目的IP 使用：-d 10.0.0.1 || 10.0.0.1/24-i 匹配进入的设备 使用：-i eth0 备：只能用于INPUT，FORWARD和 PREROUTING链...
iptables策略详解
qk的专栏
03-18 861
iptables策略详解 时间:2013-01-21 10:00来源:未知 编辑:admin 点击: 1819 次 iptables可用操作 (1)-L : 显示所选链接的所有策略 : # iptables -L -n 查看iptables 策略 (2)-A : 在所选的链最尾部添加一条新的策略：# iptables -A INPUT -s 192.168.0.1 -j DROP (3)
linux限制ip访问工具,Linux下通过iptables配置工具限制ip访问服务器
weixin_30871695的博客
05-09 814
参数 -m owner --uid-owner范例 iptables -A OUTPUT -m owner --uid-owner 500说明用来比对来自本机的封包，是否为某特定使用者所产生的，这样可以避免服务器使用 root 或其它身分将敏感数据传送出，可以降低系统被骇的损失。可惜这个功能无法比对出来自其它主机的封包。参数 -m owner --gid-owner范例 iptables -A O...
iptables命令详解和举例（完整版）
热门推荐
09-07 3万+
1、防火墙概述 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其...
查询iptables
最新发布
04-30
iptables是Linux系统中用于配置和管理网络防火墙的工具。它允许管理员定义规则来控制网络流量的进出。以下是查询iptables的一些常用命令和方法： 1. 查看当前的iptables规则： ``` iptables -L ``` 2. 查看详细的iptables规则信息： ``` iptables -L -v ``` 3. 查看指定表的规则： ``` iptables -L 表名 ``` 4. 查看指定链的规则： ``` iptables -L 表名 -t 链名 ``` 5. 查找特定IP地址或端口的规则： ``` iptables -L -v -n | grep IP地址/端口号 ``` 6. 清空所有iptables规则： ``` iptables -F ``` 7. 添加一条新的iptables规则： ``` iptables -A 表名 -t 链名 规则参数 ``` 8. 删除指定的iptables规则： ``` iptables -D 表名 -t 链名 规则参数 ``` 9. 保存当前的iptables规则到文件中： ``` iptables-save > 文件名 ``` 10. 从文件中加载iptables规则： ``` iptables-restore < 文件名 ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值