iptables学习笔记

iptables

1. iptables -A INPUT -p tcp -s 192.168.150.132/32 –dport 22 -j ACCEPT|DROP|REJECT #添加一条当进入的包为tcp，原地址为132，目的端口为22时允许的规则
2. iptables -A OUTPUT -p tcp -d 192.168.150.132/32 –sport 22 -j ACCEPT
3. iptables -D OUTPUT -p tcp -d 192.168.150.132/32 –sport 22 -j ACCEPT #删除上一条规则
4. iptables -L [INPUT –line-numbers] #查看当前的iptables规则
5. ipatbles -F #删除掉所有的规则，慎用
6. iptables -P INPUT DROP|ACCEPT #进入包全丢弃
7. iptables -P OUTPUT DROP|ACCEPT #发出包全丢弃
8. iptables -P FORWARD DROP|ACCEPT #转发包全丢弃
9. iptables -t nat -A PREROUTING -d 192.168.150.132 -p tcp –dport 422 -j DNAT –to-destination 192.168.150.130:22 #如果目的地址为132：422，则将目的地址改为130：22
10. iptables -t nat -A POSTROUTING -d 192.168.150.130 -p tcp –dport 22 -j SNAT –to-source 192.168.150.132 #如果目的地址为130：22，则将原地址改为130
11. iptables -nL -t nat #查看所有的包含nat表的信息(n表示不解析)
12. iptables -A INPUT -p tcp –dport 22 -j ACCEPT #添加22端口到允许（12.13）
13. iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
14. iptables -I INPUT -s 123.45.6.0/24 -j DROP #屏蔽一个段的地址。