iptables规则的顺序

最新推荐文章于 2024-05-21 22:42:10 发布
最新推荐文章于 2024-05-21 22:42:10 发布
阅读量1.4k 收藏 2
点赞数
分类专栏： linux 文章标签： iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yi_Afly/article/details/47733019
版权

在iptables的INPUT CHAIN、FORWARD CHIAN和OUTPUT CHAIN中，每当遇到匹配的ACCEPT或者REJECT或者DROP规则时，就不会再继续向下匹配。
所以，以INPUT CHAIN为例，如果想打开某一个特定端口（比如TCP 1990），而屏蔽掉其它端口，应该这样配置：

-A INPUT -p tcp --dport 1990 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
yi_afly
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux系统Iptables规则执行顺序详解
weixin_34150503的博客
07-31 1090
预备知识(转)： iptable有三种队列(表)规则，mangle queue， filter queue， nat queue。 　　1。The first is the mangle table which is responsible for the alteration of quality of service bits in the TCP header. ...
iptables 匹配规则
weixin_37583747的博客
06-20 6254
iptables 匹配规则1.    源地址匹配：    a.    ip地址匹配                iptables -t filter -I INPUT -s 192.168.1.111,192.168.1.118 -j DROP        用“，”分隔多个源地址，地址与“，”之间不能有空格    b.    网段匹配        iptables -t filter -I ...
Linux系统Iptables规则执行顺序详细讲解
03-04
Iptables是采用规则堆栈的方式来进行过滤，当一个封包进入网卡，会先检查Prerouting，然后检查目的IP判断是否需要转送出去，接着就会跳到INPUT或Forward进行过滤，如果封包需转送处理则检查Postrouting，如果是来自本机封包，则检查OUTPUT以及Postrouting。过程中如果符合某条规则将会进行处理，处理动作除了ACCEPT、REJECT、DROP、REDIRECT和MASQUERADE以外，还多出 LOG、ULOG等，其中某些处理动作不会中断过滤程序，某些处理动作则会中断同一规则炼的过滤，并依照前述流程继续进行下一个规则炼的过滤，一直到堆栈中的规则检查完毕为止。
详解网络知识：iptables规则
华为云官方博客
02-20 1139
本文主要为大家详解介绍iptables规则。
Linux防火墙篇——iptables
最新发布
aran2002的博客
05-21 1260
Linux 系统的防火墙 ：IP信息包过滤系统，它实际上由两个组件netfilter 和 iptables组成。主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口、协议等信息的处理上。
iptables规则匹配是有顺序的
jesseszr的博客
10-17 946
因此，如果需要加新ip地址，则需要在加完ip后重新设置一下。假设要只允许1个ip访问，设置以下两条规则，如果顺序为。
iptables详解（图文）
热门推荐
Linux的成长历程
11-13 6万+
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息 包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、
IPtable防火墙简单了解，我们的系统没你想的脆弱！
qq_45773660的博客
05-24 487
这里写目录标题一、IPtable1.1 概述1.2 对比1.3 防火墙默认的四表五链四表五链1.4 结构示意图1.5 数据包过滤的匹配流程二、IPtable的使用2.1 安装2.2 配置方法2.3 常用的控制类型2.4 常用的管理选项三、测试3.1 添加新的规则3.2 设置默认策略3.3 删除规则3.4 清空规则 一、IPtable 1.1 概述 系统的防火墙，为 ip 信息包过滤系统 两个部分组成，分别是 filter 和 iptabale 工作在网络层，针对 IP 数据包，体现在对包内的 IP 地址，
Linux防火墙——iptables(四表五链)
zcien的博客
02-12 2004
Linux防火墙iptables(四表五链)详解
iptables的基本规则
hahaha_yan的博客
12-06 719
一、相关概念 Iptables 利用的是数据包过滤的机制，所以他会分析数据包的报头数据，根据报头数据与定义的规则来决定该数据包是否可以进入主机或者被丢弃，也就是说，根据数据包的分析资料比对预先定义的规则内容，若数据包数据与规则内容相同则进行动作，否则就继续下一条规则的比对，重点在比对与分析顺序。 Iptables的表格和链 Iptables名字的来由：因为这个防火墙软件里面有多个表格，每个表
rebuild-iptables:从片段构建一个 iptables 规则文件
07-09
从iptables配置区的前缀、标准和后缀文件构造一个iptables规则文件，添加命令行中指定的任何附加模块，并将生成的iptables规则打印到标准输出（适合保存到/var/lib/iptables或系统上的其他适当位置）。 要求 支持的...
Ubuntu ufw防火墙规则顺序问题.docx
10-30
ufw 的规则顺序问题是一个常见的问题，在 Ubuntu 中，ufw 的规则顺序与 iptables 类似，它也是从上到下读取配置的，后一条规则可以覆盖前一条规则。这意味着，如果你添加了一条规则，但它被插入到错误的位置，可能...
iptables详解
05-23
- **无法访问内部服务**: 如果外部用户无法访问内部服务，请检查相应的iptables规则是否正确配置。 - **性能问题**: 复杂的iptables规则集可能会导致性能下降。定期审查和优化规则可以帮助提高效率。 - **规则冲突**...
iptables学习笔记.pdf
10-08
数据包在通过iptables的不同链和表时，遵循特定的顺序。了解这一流程对于正确配置iptables至关重要，因为它有助于理解数据包是如何被处理、过滤或修改的。 - **以本地为目标的包**： - **步骤1**：数据包在线路上...
iptables命令和防火墙规则的顺序
blog
07-21 940
网络故障排查中，经常要抓包，windows有wireshark，linux最常用的是tcpdump，其中被问得最多的一个问题"iptables限制后，tcpdump还能抓到包吗？显而易见，数据包到达网卡后，tcpdump有能力直接捕获到，不受iptables的影响，此时数据包还没有到达iptables的。链，到达APP后，处理完报文从iptables出去，出去最终要走到。链再到tcpdump，所以此时受到iptables的。...
iptables设置时，要注意规则的顺序
weixin_33752045的博客
11-26 1863
iptables设置时，要注意规则的顺序， 如果规则顺序不对，可能同样的规则，会有不一样的效果。 从上到下，一层一层过滤。 如下面的Iptables设置。 如果以下语句不放到比较靠后的地方，那么，那个关于并发连接数的限制是无效的。 -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 因为，这...
iptables添加ACCEPT规则，注意顺序，需要REJECT规则之前
runnerchen1的专栏
03-04 7006
1. 查看 iptables --line -nvL INPUT 得到第一列的num序号 2. 允许100.xxx.xxx.10机器访问本机8888端口，此处num应该比REJECT规则序号小，否则ACCEPT生效 iptables -I INPUT num -s 100.xxx.xxx.10-p tcp --dport 8888-j ACCEPT ...
iptables的执行顺序
xiaoxiaozhu2010的专栏
06-19 1万+
Linux系统Iptables规则执行顺序详细讲解     预备知识(转)： iptable有三种队列(表)规则，mangle queue， filter queue， nat queue。     1。The first is the mangle table which is responsible for the alteration of quality of service
iptables规则
11-02
在使用iptables规则时，需要注意规则的顺序，因为规则是按照顺序逐一匹配的。如果前面的规则已经匹配成功，则后面的规则将不再执行。因此，需要根据实际情况合理设置规则的顺序，以确保网络安全和正常通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值