iptables防火墙基本使用

iptables

iptables是Linux上常用的防火墙软件，Linux CentOS 7默认没有安装iptables，默认的防火墙是firewalld，安装iptables之前先检查下当前CentOS 7系统下的firewalld防火墙状态，如果是开启状态，需要先关闭firewalld防火墙。

安装iptables防火墙

yum install iptables -y
#centos7需要安装iptables的service包
yum install iptables-services -y

#启动
systemctl start iptables
#开机启动
systemctl enable iptables

语法

iptables(选项)(参数)

选项

-t： --table table 对指定的表 table 进行操作， table 必须是 raw， nat，filter，mangle 中的一个。如果不指定此选项，默认的是 filter 表；

# 通用匹配：源地址目标地址的匹配
-p：指定要匹配的数据包协议类型；
-s： --source [!] address[/mask] ：把指定的一个／一组地址作为源地址，按此规则进行过滤。当后面没有 mask 时，address 是一个地址，比如：192.168.1.1；当 mask 指定时，可以表示一组范围内的地址，比如：192.168.1.0/255.255.255.0；
-d： --destination [!] address[/mask] ：地址格式同上，但这里是指定地址为目的地址，按此进行过滤；
-i： --in-interface [!] <网络接口name> ：指定数据包的来自来自网络接口，比如最常见的 eth0 。注意：它只对 INPUT，FORWARD，PREROUTING 这三个链起作用。如果没有指定此选项， 说明可以来自任何一个网络接口。同前面类似，"!" 表示取反；
-o, --out-interface [!] <网络接口name> ：指定数据包出去的网络接口