Linux下 lptables 常用命令

 

目录

iptables 命令：

路由表配置

---

iptables 是 Linux 下的一个防火墙工具，它可以通过过滤、转发和修改数据包来实现网络安全。以下是一些常用的

iptables 命令：

1. iptables -L：

列出当前的 iptables 规则。

2. iptables -F：

清空当前的 iptables 规则。

3. iptables -A INPUT -p tcp --dport 22 -j ACCEPT：

允许来自任何 IP 地址的 SSH 连接。

4. iptables -A INPUT -p tcp --dport 80 -j ACCEPT：

允许来自任何 IP 地址的 HTTP 连接。

5. iptables -A INPUT -p tcp --dport 443 -j ACCEPT：

允许来自任何 IP 地址的 HTTPS 连接。

6. iptables -A INPUT -p icmp -j ACCEPT：

允许来自任何 IP 地址的 ICMP 连接。

7. iptables -A INPUT -j DROP：

拒绝来自任何 IP 地址的连接。

8. iptables-save > /etc/sysconfig/iptables：

将当前的 iptables 规则保存到文件中。

9. iptables-restore < /etc/sysconfig/iptables：

从文件中恢复 iptables 规则。

10. iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT：

允许来自 192.168.1.0/24 网段的连接。

11. iptables -A INPUT -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT：

允许来自 192.168.1.0/24 网段到 192.168.2.0/24 网段的连接。

12. iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT：

允许来自任何 IP 地址的 SSH 连接，并允许已经建立的连接。

13. iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT：

限制来自任何 IP 地址的 HTTP 连接，每分钟最多 25 个连接，最多允许 100 个连接突发。

14. iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j REJECT：

拒绝来自任何 IP 地址的 HTTP 连接，如果连接数超过 10 个。

路由表配置

查看当前路由表：

ip route show

 添加一条路由规则，例如将所有目的地址为 192.168.1.0/24 的数据包通过网关 192.168.0.1 发送：

ip route add 192.168.1.0/24 via 192.168.0.1

删除一条路由规则，例如删除上文中添加的 192.168.1.0/24 路由规则：

ip route del 192.168.1.0/24

使用 `ip` 命令配置默认路由：

ip route add default via <gateway ip>

其中 `<gateway ip>` 指网关 IP 地址。

手动配置一条静态路由：

ip route add <network>/<mask> via <gateway>

其中 `<network>` 是要访问的网络， `<mask>` 是网络掩码， `<gateway>` 是网关 IP 地址

永久保存路由设置：

如果希望设置的路由永久有效，可以将路由规则添加到 `/etc/network/interfaces` 文件中。

例如，要永久添加一条路由规则，可以编辑 `/etc/network/interfaces` 文件，在文件末尾添加以下内容：

up ip route add <network>/<mask> via <gateway>

保存文件后，使用以下命令重启网络：

sudo systemctl restart networking

上是一些常见的 Linux 配置路由的方法，但实际操作还应根据具体场景和需求进行配置。

创建虚拟网卡：

可以使用以下命令创建一个虚拟网卡，例如 eth0:0：

sudo ip link add name eth0:0 link eth0 type macvlan mode bridge

创建一个名为eth0:0的macvlan虚拟接口，并将其连接到物理接口eth0上，以桥接模式运行。这将允许虚拟接口使用与物理接口相同的MAC地址，并且可以与其他设备进行通信

给虚拟网卡分配 IP：

可以使用以下命令给虚拟网卡分配 IP 地址，例如 192.168.0.100：

sudo ip addr add 192.168.0.100 dev eth0:0

 启动虚拟网卡

使用以下命令启动虚拟网卡：

sudo ip link set eth0:0 up