linux登录防火墙设置方法,Linux网络服务之防火墙 iptables设定教程，linuxiptables

最新推荐文章于 2024-06-20 08:36:55 发布
最新推荐文章于 2024-06-20 08:36:55 发布
阅读量431 收藏
点赞数
文章标签： linux登录防火墙设置方法
本文详细介绍了Linux系统中iptables防火墙的设置方法，包括安装、启用、查看和清除规则，以及添加、修改和删除策略。实验部分展示了如何允许特定端口和IP的访问，以及通过SNAT实现NAT地址转换。此外，还提到了内核参数`ip_forward`对网络路由的影响。整个教程旨在帮助读者掌握iptables的基本操作和优化防火墙规则。
摘要由CSDN通过智能技术生成

Linux网络服务之防火墙 iptables设定教程，linuxiptables

Linux网络服务之防火墙 iptables设定教程

1.超级火墙管理

查看软件yumsearchiptables

yumlistiptables-services.x86_64

安装软件yuminstalliptables-y

关闭普通火墙systemctlstopfirewalld

systemctlmaskfirewalld

systemctlstartiptables.service

systemctlenableiptables.service

不解析列出火墙设置iptables-nL //n不解析，L列出

配置文件vim/etc/sysconfig/iptables

刷新，临时清空iptables-F

清空>/etc/sysconfig/iptables

方法二，临时清空后serviceiptablessave保存设定

添加火墙策略设置iptables-AINPUT-jACCEPT

策略保存serviceiptablessave

【实验】

[root@server103~]#yumsearchiptables

iptables-services.x86_64

[root@server103~]#yumlistiptables-services.x86_64

[root@server103~]#systemctlstopfirewalld

[root@server103~]#systemctlmaskfirewalld

ln-s'/dev/null''/etc/systemd/system/firewalld.service'

[root@server103~]#systemctlstartiptables.service

[root@server103~]#systemctlenableiptables.service

ln-s'/usr/lib/systemd/system/iptables.service''/etc/systemd/system/basic.target.wants/iptables.service'

[root@server103~]#iptables-nL

20180301102405816.png

[root@server103~]#vim/etc/sysconfig/iptables

20180301102405817.png

[root@server103~]#iptables-F

[root@server103~]#iptables-nL

20180301102405819.png

[root@server103~]#iptables-F

[root@server103~]#iptables-nL //此时为临时，重启动后失效

20180301102405822.png

[root@server103~]#systemctlrestartiptables.service

[root@server103~]#iptables-nL

20180301102405816.png

[root@server103~]#>/etc/sysconfig/iptables //清空

[root@server103~]#iptables-F

[root@server103~]#iptables-nL

20180301102405822.png

[root@server103~]#systemctlrestartiptables.service

[root@server103~]#iptables-nL

20180301102405822.png

添加火墙策略设置

[root@server103~]#iptables-AINPUT-jACCEPT

[root@server103~]#iptables-nL

20180301102406824.png

[root@server103~]#serviceiptablessave//策略保存

iptables:Savingfirewallrulesto/etc/sysconfig/iptables:[OK]

2.iptables的设定

查看帮助manipitables

-t指定表名filter -s来源sorce -i匹配端口eg：-i lo lo回环接口

-A添加 -d目的地 -o端口

-I插入INPUT -p方式port --dport端口

-D删除 -j动作 ACCEPT|REJECT|DROP

filter所有经过本机内核的数据

nat从本机通过的数据不经过内核

iptables-tfilter-AINPUT-ilo-jACCEPT

iptables-tfilter-AINPUT-s172.25.254.3-jACCEPT

【实验】

查看三个表

[root@server103~]#iptables-tnat-nL

20180301102405822.png

[root@server103~]#iptables-tfilter-nL

20180301102406825.png

[root@server103~]#iptables-tmangle-nL

20180301102406826.png

设置端口设定

[root@server103~]#iptables-tfilter-AINPUT-ilo-jACCEPT

[root@server103~]#iptables-tfilter-AINPUT-s172.25.254.3-jACCEPT

[root@server103~]#iptables-nL

20180301102406827.png

[root@server103~]#iptables-AINPUT-jREJECT

[root@server103~]#iptables-DINPUT1

[root@server103~]#iptables-DINPUT2

[root@desktop203westos]#sshroot@172.25.254.103//此时无法连接

ssh:connecttohost172.25.254.103port22:Connectionrefused

[root@server103~]#iptables-AINPUT-s172.25.254.203-ptcp--dport22-jACCEPT

[root@server103~]#iptables-nL

ACCEPTtcp--172.25.254.2030.0.0.0/0tcpdpt:22

插入

[root@server103~]#iptables-IINPUT1-s172.25.254.20-ptcp--dport22-jACCEPT

[root@server103~]#iptables-nL

ACCEPTtcp--172.25.254.200.0.0.0/0tcpdpt:22

ACCEPTtcp--172.25.254.2030.0.0.0/0tcpdpt:22

[root@server103~]#systemctlstartsmb

[root@desktop203westos]#smbclient-L//172.25.254.103

Enterroot'spassword:

Connectionto172.25.254.103failed(ErrorNT_STATUS_CONNECTION_REFUSED)

此时需要开启139和445端口

[root@server103~]#iptables-IINPUT1-s172.25.254.203-ptcp--dport139-jACCEPT

[root@server103~]#iptables-IINPUT1-s172.25.254.203-ptcp--dport445-jACCEPT

[root@desktop203westos]#smbclient-L//172.25.254.103

Enterroot'spassword:

Domain=[WESTOS_SERVER103]OS=[Unix]Server=[Samba4.1.1]

SharenameTypeComment

--------------------

DATADisklocalsambadir

SYSTEMCTLDATADisk/mnt

IPC$IPCIPCService(helloworld103)

Domain=[WESTOS_SERVER103]OS=[Unix]Server=[Samba4.1.1]

ServerComment

----------------

WorkgroupMaster

----------------

!!!!!!!!!!!!!!!!

iptables-nL中是从上往下依次执行，要注意顺序

7.iptables策略设置二

-R修改策略信息

-P(大写)更改默认设定Policy，默认只能用ACCEPT和DROP

-N添加

-E更名

-X删除

【实验】

[root@server103~]#iptables-RINPUT2-s172.25.254.203-ptcp--dport53-jACCEPT

[root@server103~]#iptables-nL

ACCEPTtcp--172.25.254.2030.0.0.0/0tcpdpt:53

[root@server103~]#iptables-PINPUTDROP

[root@server103~]#iptables-nL

ChainINPUT(policyDROP)

[root@server103~]#iptables-PINPUTACCEPT

[root@server103~]#iptables-tfilter-Nwestos

[root@server103~]#iptables-nL

Chainwestos(0references)

targetprotoptsourcedestination

[root@server103~]#iptables-tfilter-EwestosWESTOS

[root@server103~]#iptables-nL

ChainWESTOS(0references)

[root@server103~]#iptables-tfilter-XWESTOS

[root@server103~]#iptables-nL

此时的WESTOS消失

8.超级火墙的优化

iptables-F

netstat-antlupe

-m

iptables-AINPUT-mstate--stateNEW-ilo-jACCEPT //允许回环接口接入

iptables-AINPUT-mstate--stateNEW-ptcp--dport22-jACCEPT //允许ssh接口接入

iptables-AINPUT-mstate--stateNEW-ptcp--dport53-jACCEPT //允许dns接口接入

iptables-AINPUT-mstate--stateNEW-ptcp--dport139-jACCEPT //允许smb接口接入

iptables-AINPUT-mstate--stateNEW-ptcp--dport445-jACCEPT //允许smb接口接入

iptables-AINPUT-mstate--stateNEW-ptcp--dport80-jACCEPT //允许http接口接入

iptables-AINPUT-mstate--stateNEW-ptcp--dport443-jACCEPT //允许https接口接入

iptables-AINPUT!-s172.25.254.3-jACCEPT //不允许不是3的机器接入，满足3或者满足以上所有才可接入

iptables-nL

serviceiptablessave //保存

//RELATED 以前来过的端口，历史记录存在过的

//ESTABLISHED 正在进行的端口

【实验】

[root@server103~]#iptables-F

[root@server103~]#iptables-nL

20180301102406828.png

[root@server103~]#netstat-antlupe

tcp00172.25.254.103:22172.25.254.3:40876ESTABLISHED0989205720/sshd:root@pts

[root@server103~]#iptables-AINPUT-mstate--stateNEW-ilo-jACCEPT[root@server103~]#iptables-AINPUT-mstate--stateNEW-ptcp--dport22-jACCEPT

[root@server103~]#iptables-AINPUT-mstate--stateNEW-ptcp--dport53-jACCEPT

[root@server103~]#iptables-AINPUT-mstate--stateNEW-ptcp--dport80-jACCEPT

[root@server103~]#iptables-AINPUT-mstate--stateNEW-ptcp--dport443-jACCEPT

[root@server103~]#iptables-AINPUT!-s172.25.254.3-jACCEPT

[root@server103~]#iptables-nL

20180301102406829.png

//RELATED 以前来过的端口，历史记录存在过的

//ESTABLISHED 正在进行的端口

[root@server103~]#serviceiptablessave

iptables:Savingfirewallrulesto/etc/sysconfig/iptables:[OK]

10.NAT的设置源地址转换

【准备】

virt-manager虚拟机管理器

server加一个网卡，设置为192.168.0.103

desktop单网卡设置为192.168.0.203

检测desktop ping方法

route-n检测网关设置

ifconfig检测ip设置

iptables-tnat-APOSTROUTING-oeth0-jSNAT--to-source172.25.254.103

把192.168.0.203发送来的数据包来源转换为172.25.254.103

在desktop加入网关192.168.0.103，重启网络route-n查看

20180301102406830.png

【实验】

[root@server103~]#iptables-tnat-nL //查看

ChainPOSTROUTING(policyACCEPT) //表示在路由后

[root@server103~]#iptables-tnat-APOSTROUTING-oeth0-jSNAT--to-source172.25.254.103 //SNAT源地址转换

[root@server103~]#iptables-tnat-nL

ChainPOSTROUTING(policyACCEPT)

targetprotoptsourcedestination

SNATall--0.0.0.0/00.0.0.0/0to:172.25.254.103

在desktop加入网关192.168.0.103，重启网络route-n查看ping172.25.254.103检测(可通)

20180301102406831.png

ping172.25.254.3不通

------------>原因：内核功能未开启(路由)

[root@server103~]#sysctl-a|grepip_forward

net.ipv4.ip_forward=0

[root@server103~]#vim/etc/sysctl.conf

5net.ipv4.ip_forward=1

[root@server103~]#sysctl-p

net.ipv4.ip_forward=1

此时用desktop客户机ping172.25.254.3可通

检测：

用192.168.0.203sshroot@172.25.254.3

后用w查看访问的数据来源

20180301102407832.png

20180301102407833.png

[root@server103~]#iptables-tnat-APREROUTING-ieth0-jDNAT--to-dest192.168.0.203 //-iinput数据入口数据入口eth1看不到，不能用eth1

[root@server103~]#iptables-nL

[root@server103~]#iptables-nL-tnat

20180301102407834.png

http://www.dengb.com/Linuxjc/1307794.htmlwww.dengb.comtruehttp://www.dengb.com/Linuxjc/1307794.htmlTechArticleLinux网络服务之防火墙 iptables设定教程，linuxiptables Linux网络服务之防火墙 iptables设定教程 1.超级火墙管理 查看软件yumsearchiptables yumlistipta...

DataInnovator
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux备份当前规则,iptables规则备份和恢复与firewalled介绍和相关操作
weixin_42118161的博客
05-13 424
一、iptables规则备份和恢复我们在设置防火墙规则的时候，规则只是保存在内存中，并没有保存到某一个文件中。系统重启重启之后，之前设定的规则就么有了，所以设定好之后要先保存一下，使用命令：[root@zlinux ~]# service iptables saveiptables: Saving firewall rules to /etc/sysconfig/iptables:[ 确定 ]...
linux 密钥远程登录和防火墙设置
cuker919的专栏
10-19 3226
参考里面的文章生成私钥和公钥之后，传到服务器，赋予.ssh目录755的权限，同时赋予authorized_keys也是755的权限， 最后用密钥登录时，提示：“所选的用户密钥未在远程主机上注册” ，搜了百度发现很多都说是：检查服务器的selinux及iptables是否开启。
防火墙配置【最详细的实验演示】
最新发布
Innocence_0的博客
06-20 1806
以上操作可定义一个名称为new，优先级为60的安全域从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）
Linux服务器怎么设置iptables防火墙？
SonderCloud_的博客
02-01 614
当今，为避免香港服务器及其端口受到恶意入侵，保障香港服务器的安全，配置Linux服务器防火墙的重要性不言而喻。恒创科技将向您介绍如何在 CentOS、Ubuntu 和 Debian 服务器中安装和配置 iptables防火墙。iptables是一个简单的防火墙，可以防止服务器常见的简单攻击。Iptables IP 是一套实用的 IP 信息包过滤系统，支持 IPv4 信息包过滤和 NAT，有利于流量过滤，避免流量拥堵。
linux iptables找不到,centos /etc/sysconfig/下找不到iptables文件解决方法
weixin_34229076的博客
05-13 517
本想做些防火墙策略。防火墙策略都是写在/etc/sysconfig/iptables文件里面的。可我发现我也没有这个文件。[root@xiaohuai /]# cd /etc/sysconfig/[root@xiaohuai sysconfig]# lsatd firstboot irqbalance network-scripts rhn ...
linux没有iptables指令,centos 7 中没有iptables 和service iptables save 指令使用失败
weixin_30965253的博客
05-12 525
1.任意运行一条iptables防火墙规则配置命令：iptables -P OUTPUT ACCEPT2.对iptables服务进行保存：service iptables save如果上述命令执行失败报出：The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, f...
Linux下iptables防火墙的设定
03-16
关于linux防火墙iptables的设置的文档，内容很详细，自己遇到的相关问题通过参考文档解决了，也希望能给大家带来帮助
linux iptables防火墙配置
03-15
`iptables`位于`/sbin/iptables`路径下，它不仅是一种命令行工具，更是Linux防火墙“用户态”的体现，用于设定过滤规则和策略，决定数据包的过滤或处理方式。相对应的，“内核态”则是指位于Linux内核内部的`...
详解Linux iptables 命令
09-15
首先，iptables的工作原理是这样的：它与内核态的netfilter模块交互，netfilter负责实际执行由iptables设定的规则。iptables本身是在用户空间运行的，它提供了一系列命令用于创建、查看和修改规则集。 查看iptables...
基于linux的防火墙设计与实现-毕业设计
08-28
随着 Internet 的飞速发展，网络已是人类生活不可缺少的重要成分，信息时代给 人类的生活带来极大便利的...所以最终选择在 Linux 环境下基于 netfilter/iptables 防火墙设计技术实现 包过滤型软件防火墙的设计与应用。
Linux防火墙开放端口或者设定端口
09-19
Linux防火墙开放端口或者设定端口 centos处于对安全的考虑，通常的解决办法有两个。一个是直接关闭防火墙(非常不推荐)： service iptables stop 但是这样相当于把系统完全暴露，会带来很大的安全隐患。所以，第二...
如何在Fedora Linux上刷新iptables
cuma2369的博客
07-28 956
iptables is a mechanism in Linux kernel for port forwarding, NAT, firewalls etc. In Linux distros, such as Fedora, the iptables is configured to be as a “strict” firewall that opens a limited know por...
记一次Linux报错解决方案—Service iptables save启动失败
cc_pwd的博客
05-14 936
记一次Linux报错解决方案—Service iptables save启动失败Service iptables save启动失败 Service iptables save启动失败 The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemct
Linux中iptables 配置及命令
JustGunag的博客
05-10 847
iptables配置文件 直接改iptables配置就可以了：vim /etc/sysconfig/iptables。 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置
Linux日常运维3 iptables规则保存备份 firewalld service crontab chkconfig systemd unit
xou6363的博客
06-13 530
1、iptables规则保存和备份service iptables save 规则保存到/etc/sysconfig/iptablesptables如果不使用service iptables save命令，则重启之后规则会全部消失。如果想启动服务就让有规则，就把iptables保存在/etc/sysconfig/iptablesiptables-save > /tmp/my.ipt ipta...
CentOS 7.0关闭firewall防火墙，改iptables防火墙
lieyanchengbao的博客
02-14 230
1 关闭firewall： #停止firewall systemctl stop firewalld.service #禁止firewall开机启动 systemctl disable firewalld.service 2安装iptables #yum安装 iptables-services yum install iptables-services #设置开机时启用服务iptables sys...
入门iptables防火墙
edcbc的博客
05-31 355
一 IPtables介绍 Iptables(以下简称Iptables)是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤(对OSI模型的四层或者是四层以下进行过滤)的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。主要针对网络访问 iptables其实并不是真正的防火墙，我们可以把他理解为一个客户端的代理，用户是通过iptables这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙。这个框架叫做“netfil
Linux下iptables 禁止端口和开放端口
07-26 345
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否...
iptables - 防火墙常用规则与使用方式记录
m0_51777056的博客
06-21 3183
iptables常用记录
Linux服务器搭建全攻略：DNS、FTP、WEB、IPTABLES
- IPTABLES是Linux内核中的防火墙系统，用于实现网络访问控制，如允许或拒绝特定的网络流量。 - 常用的规则包括ACCEPT（接受）、DROP（拒绝）、MASQUERADE（地址伪装）和LOG（日志记录）等。 - 配置IPTABLES时，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值