iptables规则、路由表配置、虚拟IP创建常用操作

一、iptables规则

1.查看iptables设置

[root@localhost ~] iptables -L   #查看iptables设置
Chain INPUT (policy ACCEPT)          #没有任何设置
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination     

2.开启全部流量

[root@localhost ~] iptables -P INPUT ACCEPT
[root@localhost ~] iptables -P FORWARD ACCEPT
[root@localhost ~] iptables -P OUTPUT ACCEPT

上述命令将全部流量允许通过防火墙。

3.关闭全部流量

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

上述命令将防火墙关闭，不允许任何流量通过。

4.允许某个端口的流量通过

iptables -A INPUT -p tcp --dport port_number -j ACCEPT

其中 `port_number` 为需要允许的端口号。

5. 阻止某个 IP 地址的流量：

iptables -A INPUT -s ip_address -j DROP

其中 `ip_address` 为需要阻止的 IP 地址。

6. 允许某个 IP 地址的流量：

iptables -A INPUT -s ip_address -j ACCEPT

其中 `ip_address` 为需要允许的 IP 地址。

iptables 还有很多其它的选项和用法，这里只列举了一些常用的。如果需要更多帮助，可以查看官方文档或者使用 `man iptables` 命令查看帮助手册。

清空所有iptables规则

在配置iptables之前，你通常需要用iptables --list命令或者iptables-save命令查看有无现存规则，因为有时需要删除现有的iptables规则：

iptables --flush

或者

iptables -F

下面命令是清除iptables nat表规则。

iptables -t nat -F

永久生效

当你删除、添加规则后，这些更改并不能永久生效，这些规则很有可能在系统重启后恢复原样。如下配置让配置永久生效。

# 保存iptables规则

service iptables save

# 重启iptables服务

service iptables stop

service iptables start

查看当前规则：

cat  /etc/sysconfig/iptables

路由表的配置

在 Linux 系统中，可以使用 `ip` 命令来配置路由表。具体步骤如下：

1. 查看当前路由表：

ip route show

2. 添加一条路由规则，例如将所有目的地址为 192.168.1.0/24 的数据包通过网关 192.168.0.1 发送：

ip route add 192.168.1.0/24 via 192.168.0.1

3. 删除一条路由规则，例如删除上文中添加的 192.168.1.0/24 路由规则：

ip route del 192.168.1.0/24

4. 使用 `ip` 命令配置默认路由：

ip route add default via <gateway ip>

其中 `<gateway ip>` 指网关 IP 地址。

5. 手动配置一条静态路由：

ip route add <network>/<mask> via <gateway>

其中 `<network>` 是要访问的网络， `<mask>` 是网络掩码， `<gateway>` 是网关 IP 地址。

6. 永久保存路由设置：

如果希望设置的路由永久有效，可以将路由规则添加到 `/etc/network/interfaces` 文件中。

例如，要永久添加一条路由规则，可以编辑 `/etc/network/interfaces` 文件，在文件末尾添加以下内容：

up ip route add <network>/<mask> via <gateway>

保存文件后，使用以下命令重启网络：

sudo systemctl restart networking

以上是一些常见的 Linux 配置路由的方法，但实际操作还应根据具体场景和需求进行配置。

Linux下创建虚拟IP

在 Linux 中，可以使用 `ip` 命令来创建虚拟 IP 地址，具体步骤如下：

1. 查看当前网络接口：

ip a

可以看到当前系统的网络接口列表。

2. 创建虚拟网卡：

可以使用以下命令创建一个虚拟网卡，例如 eth0:0：

sudo ip link add name eth0:0 link eth0 type macvlan mode bridge

3. 给虚拟网卡分配 IP：

可以使用以下命令给虚拟网卡分配 IP 地址，例如 192.168.0.100：

sudo ip addr add 192.168.0.100 dev eth0:0

4. 启动虚拟网卡：

使用以下命令启动虚拟网卡：

sudo ip link set eth0:0 up

完成以上步骤后，可以使用 `ip a` 命令查看当前系统的网络接口，应该能看到新创建的虚拟网卡和 IP 地址。

如果需要永久保存虚拟 IP，可以将创建虚拟网卡和分配 IP 地址的命令添加到 `/etc/network/interfaces` 文件中，并重启网络服务。

需要注意的是，虚拟 IP 地址只在当前系统上有效，在网络中传递的数据包并不会使用虚拟 IP。如果需要在网络中使用虚拟 IP，还需要在网络路由中进行配置。