iptables基础

安装iptables-services
yum install iptables-services

iptables启动、停止等命令
systemctl status iptables
systemctl disable iptables
systemctl enable iptables
systemctl stop iptables
systemctl start iptables
systemctl restart iptables

语法
iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作

选项
-t：指定要操纵的表；
-A：向规则链中添加条目；
-I：向规则链中插入条目；
-D：从规则链中删除条目；
-R：替换规则链中的条目；
-i：指定数据包进入本机的网络接口；
-o：指定数据包要离开本机所使用的网络接口。
-p：协议类型；
-s：源ip地址；
--sport：源端口；
-d：目标ip地址；
--dport：目标端口；
-j：指定动作；

表名
raw：高级功能，例如网址过滤；
mangle：数据包修改（QOS），用于实现服务质量；
nat：地址转换，用于网关路由器；
filter：包过滤，用于防火墙规则；

规则链名
INPUT链：处理输入数据包；
OUTPUT链：处理输出数据包；
PORWARD链：处理转发数据包；
PREROUTING链：用于目标地址转换；
POSTOUTING链：用于源地址转换；

协议名
tcp：传输控制协议；
udp：用户数据报协议；
icmp：控制报文协议；
all：所有；

动作
ACCEPT：接收数据包；
DROP：丢弃数据包；
REDIRECT：重定向、映射、透明代理；
SNAT：源地址转换；
DNAT：目标地址转换；
MASQUERADE：IP伪装（NAT），用于ADSL；
LOG：日志记录；

例如
iptables -I INPUT -s 0.0.0.0/0 -p tcp --dport 8983 -j DROP（使用0.0.0.0/0阻止所有的ip地址）
iptables -I INPUT -s 127.0.0.1 -p tcp --dport 8983 -j ACCEPT
iptables -I INPUT -s 1.2.3.0/24 -p tcp --dport 8983 -j ACCEPT（允许某个网段下的所有ip都可以访问，例如1.2.3.[0-255]）

保存iptables规则
service iptables save

查看已添加的iptables规则
iptables -L -n --line-number

删除已添加的iptables规则
iptables -D INPUT 1