linux_iptables_示例

最新推荐文章于 2022-06-19 22:46:59 发布

wolihaito

最新推荐文章于 2022-06-19 22:46:59 发布

阅读量160

点赞数

分类专栏： Linux 文章标签： iptables

本文链接：https://blog.csdn.net/wolihaito/article/details/104162375

版权

6 篇文章 0 订阅

订阅专栏

基于_centos6
1.保存iptables的配置
[root@MST ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

2.允许从eth0接口进入，从eth1接口流出的TCP数据流通过
[root@MST ~]# iptables -A FORWARD -i eth0 -o eth1 -p tcp -j ACCEPT

3.允许tcp协议21 到30 端口的服务通过防火墙
[root@MST ~]# iptables -A FORWARD -p tcp --dport 21:30 -j ACCEPT
[root@MST ~]#

4.禁止 172.16.206.0/24段主机ping本机
[root@MST ~]# iptables -A INPUT -s 172.16.206.0/24 -p icmp -j DROP

5.删除规则
[root@MST ~]# iptables -D INPUT 2

6.丢弃所有目标是 172.16.206.129 的数据包
[root@MST ~]# iptables -I FORWARD -d 172.16.206.129 -j DROP

7.接收所有数据包
[root@MST ~]# iptables -I INPUT -j ACCEPT

8.拒收所有数据包 (慎用)
[root@MST ~]# iptables -I INPUT -j DROP

9.允许telnet 服务
[root@MST ~]#iptables -I INPUT -p tcp --dport telnet -j ACCEPT
[root@MST ~]#iptables -I OUTPUT -p tcp --sport 23 -j ACCEPT

10.只允许ip 地址为172.16.206.129的主机进行SSH登录
[root@MST ~]#iptables -I INPUT -s 172.16.206.129 -p tcp --dport 22 -j ACCEPT

11.将内部网络的172.16.206.0/24网段的地址翻译成202.99.1.100
[root@MST ~]#iptables -t nat -A POSTROUTING -s 172.16.206.0 -j SNAT --to-source 202.99.1.100

关注