linux防火墙

linux防火墙

一、Linux网络相关

1. ifconfig查看网卡ip (yum install net-tools )

2.ifup ens33/ifdown ens33

3.设定虚拟网卡ens33:1

4.mii-tool ens33 查看网卡是否连接

5.ethtool ens33 也可以查看网卡是否连接

6.更改主机名hostname.ctl set-hostname aminglinux

7.DNS配置文件/etc/resolv.conf

8./etc/hosts文件

二、Linux防火墙firewalld和netfilter

1.selinux临时关闭setenforce 0

2.selinux永久关闭vi /etc/selinux/config

3.centos7之前使用netfilter防火墙

4.centos7开始使用fi rewalld防火墙

5.关闭firewalld开启netfilter方法

6.systemctl stop f irewa ld

7.systemctl disable firewalled

8.yum install-y iptables-services

9.systemctl enable iptables

10.systemctl start iptables

三、netfilter5表5链介绍

1.netfilter的5个表

filter表用于过滤包，最常用的表，有INPUT、FORWARD.

2.OUTPUT三个链

nat表用于网络地址转换，有PREROUTING、OUTPUT、

POSTROUTING三个链

3.managle表用于给数据包做标记，几乎用不到

4.raw表可以实现不追踪某些数据包

 secu rity表在centos6中并没有，用于强制访问控制(MAC) 的

5.网络规则参考文章htp://www.cnblogs. com/m etoy/p/4320813.htm

四、iptables语法

1.查看iptables规则:iptables-nvL

2.iptables-F 清空规则

3.service iptables save 保存规则

4.iptables-t nat //-指定表

5.iptables-Z 可以把计数器清零

6.iptables-A INPUT-S 192.168.188.1 -p tcp--sport 1234-d192.168.188.128 --dport 80-j DROP

7.iptables -I/-AV-D INPUT-S 1.1.1.1 - DROP

8.iptables-I INPUT-S 192.168.1.0/24-i etho -j ACCEPT

9.iptables-nvl--line-numbers

10.iptables-D INPUT 1

11.iptables-P INPUT DROP

本文转自 YAOvYAO 51CTO博客，原文链接:http://blog.51cto.com/yaoyao1314520/2045872