iptables 常用命令

最新推荐文章于 2023-06-18 21:49:35 发布

weixin_34413357

最新推荐文章于 2023-06-18 21:49:35 发布

阅读量309

点赞数

文章标签： python 网络

原文链接：https://my.oschina.net/u/2615687/blog/607685

版权

2019独角兽企业重金招聘Python工程师标准>>>

iptables 常用命令

关闭ubuntu的防火墙

sudo ‍ ufw disable
开启ubuntu的防火墙

sudo ufw enable
查看ubuntu的防火墙状态

sudo ufw status
关闭ubuntu中的防火墙的其余命令

     iptables -P INPUT ACCEPT
   iptables -P FORWARD ACCEPT
   iptables -P OUTPUT ACCEPT
   iptables -F

     iptables -t nat -F POSTROUTING
卸载了iptables

apt-get remove iptables
查看所有规则

iptables -L -x -n
允许已建立的连接接收数据

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
开放指定的端口

iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT //注意网卡
阻断通信

iptables -A INPUT -j DROP
进行至此，仍有一个问题，就是环回接口也被阻断了。刚才添加DROP规则的时候其实就可以使用-i eth0来解决这一问题。然而我们也可以为环回接口添加一条新规则来解决这个问题。但是不能将新规则追加到末尾，因为前一条规则已经把所有报文都丢弃了，而应该把它插到DROP规则前面，即规则表中第四行的位置。

iptables -I INPUT 3 -i lo -j ACCEPT
规则表中的最后两行几乎一样，为了看看它们到底有什么不同，我们可以使用

iptables -L -v
删除添加的阻断通信第四条

iptables -D INPUT 4
删除nat表中postrouting的第一条规则

iptables -t nat -D POSTROUTING 1
在规则列表的最后增加1条规则

iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
在指定的位置插入1条规则

iptables -I INPUT 3 -i lo -j ACCEPT

注意：规则的次序非常关键，谁的规则越严格，应该放的越靠前，而检查规则的时候，是按照从上往下的方式进行检查的

sudo iptables -I INPUT -p tcp -m tcp --dport 25550 -j ACCEPT

iptables屏蔽三种ip段
封64.0.0.0—64.255.255.255 ip段的方法是在源ip里输入，64.0.0.0/8；
封64.64.0.0—64.64.255.255 ip段的方法是在源ip里输入，64.64.0.0/16；
封64.64.64.0—64.64.64.255 ip段的方法是在源ip里输入，64.64.64.0/24；

例子 sudo iptables -I INPUT -s 60.181.60.0/16 -j DROP

# iptables-save > /etc/iptables.up.rules #需要sudo su - root切换用户后执行，直接sudo cmd是不行的

查看nat规则

iptables -t nat -L

2、如果想取消上面所加的规则：

iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat

3、阻止一个IP连接本机

iptables -t filter -A INPUT -s 192.168.1.5 -i eth0 -j DROP

4、查看本机的IPTABLES的所填规则

iptables -L -n

使用IPtables 实现数据转发

1、设置为1表示开启数据包转发
echo 1 >　/proc/sys/net/ipv4/ip_forward

2、配置转发规则和端口
iptables -t nat -A PREROUTING -d 120.24.4.118 -p tcp --dport 25560 -j DNAT --to 218.67.90.216

3、数据包返回通道

iptables -t nat -I POSTROUTING -p tcp --dport 3306 -j MASQUERADE

2：rinetd端口转发
wget http://www.boutell.com/rinetd/http/rinetd.tar.gz&&tar -xvf rinetd.tar.gz&&cd rinetd
sed -i 's/65536/65535/g' rinetd.c
mkdir /usr/man&&make&&make install
创建配置文件
cat >>/etc/rinetd.conf <<end
# allow 192.168.2.*
# deny 192.168.1.*
# bindadress bindport connectaddress connectport
0.0.0.0 3306 xxxx.rds.aliyuncs.com 3306
logfile /var/log/rinetd.log
end
echo rinetd >>/etc/rc.local