iptables
-t filter(如果不写,默认为filter表)
-A(L,R,I,D) add
INPUT(OUTPUT,FORWARD)
-p (tcp,udp)
-s (source ip)
-d (dest ip)
--sport (source port)
--dport (dest port)
-i (input eth)
-o (output eth)
-j (join)
-N -new-chain
-X -delete-chain
ACCEPT DROP REJECT
对于已经建立的由内向外的链接,当有由外向内的请求到达时,应放行
iptables -A INPUT -p tcp -m state --state ESTABLISHED RELATED -j ACCEPT
使用脚本管理iptables
a. 首先清楚规则
b. 尽量使用变量
SERVER=192.168.0.1
iptables -t filter -F
...................
... -s $SERVER ....
...................
Linux 系统有一个类似DOS下的autoexec.bat, 这个文件为/etc/rc.d/rc.local, 如果脚本为firewall.sh, 只需在rc.local文件中加入下列命令,则系统在重新开机后,就会自动执行firewall.sh
/scripts/firewall.sh
/etc/sysconfig/iptables iptables规则文件