iptables 防火墙策略

##一.iptables
iptable是用来设置，维护检查内核的ip包过滤规则的，就是规则设置工具。配置防火墙的主要工作就是添加，修改删除一些规则，规则就是网络管理员预定义的一些条件。
三表五链：
filter表：过滤数据包，内核模板，含三个链INPUT，OUTPUT，FORWARD
nat表：
非内核模板主要作网络地址转换,含三个链，PREROUTING，POSTROUTING，OUTPUT，
mangle表，附加表，含五个链INPUT，OUTPUT，FORWARD,PREROUTING，POSTROUTING

I 安装iptables

1.

yum install iptables
systemctl stop| mask  firewalld.service ##避免受影响
systemctl start  iptables.service  

服务端：由于已经安装了所以重新启动该服务即可,另外firewall也处于关闭状态

II ipatables基本命令

.1列出所有规则

 iptables -nL    -n不解析 ，-L列出

2.规则的临时清除

iptables -F  刷新规则（删除）
iptables -nL 再次查看

3.规则永久清楚

cat  /etc/sysconfig/iptables  查看会发现规则其实没有完全删除
     ##/etc/sysconfig/iptables 配置文件

执行命令：service iptables save
保存刷新（清除）纪录，也可以从//etc/sysconfig/iptables里边清空

4.查看各个表的规则

iptables -t filter -nL  ##查看filter表的规则
iptables -t  nat   -nL  ##查看 nat 表的规则
iptables -t mangle -nL  ##查看mangle表的规则

5.添加规则
@1 **iptables -t filter -A INPUT -i lo -j ACCEPT
##-t 指定表；-A 添加； INPUT 指定链chain；-i interface可以理解为从哪里进来，这里指回环地址lo进入；-j执行的动作ACCEPT接受允许，此外DROP丢弃，REJECT拒绝

@2 **iptables -t filter -A INPUT -s 172.25.254.110 -j ACCEPT
##其中-s指定源