iptables基本命令

最新推荐文章于 2023-06-08 15:38:27 发布
最新推荐文章于 2023-06-08 15:38:27 发布
阅读量518 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hdzhang_blog/article/details/80672249
版权

查询规则
iptables -L
# 默认查询filter表中的所有链的规则

iptables --line -v -t 表名 -L 链名
# 查询指定表中的指定链的规则
# --line: 显示行号
# -v: 显示详细信息
# -n: 不对规则中的IP或者端口进行反解（提高命令执行速度）
[root@hdz-iptables1 ~]# iptables --line -v -t filter -L INPUT
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1     4095  306K ACCEPT     all  --  any    any     anywhere             anywhere             ctstate RELATED,ESTABLISHED
2        1    80 ACCEPT     all  --  lo     any     anywhere             anywhere
3    53965 2933K INPUT_direct  all  --  any    any     anywhere             anywhere
4    53965 2933K INPUT_ZONES_SOURCE  all  --  any    any     anywhere             anywhere
5    53965 2933K INPUT_ZONES  all  --  any    any     anywhere             anywhere
6        1    84 ACCEPT     icmp --  any    any     anywhere             anywhere
7    53962 2933K REJECT     all  --  any    any     anywhere             anywhere             reject-with icmp-host-prohibited
增加规则

规则由匹配条件和处理动作组成，并且为顺序执行，一但满足一条规则就会执行对应的动作，不再继续匹配后面的规则。（即前面规则会覆盖后面规则）

  • 常用匹配条件：原地址、目标地址、源端口，目标端口
  • 常用动作有：ACCEPT(接受)、DROP（丢弃），REJECT（拒绝）
iptables -t 表名 -I 链名 1 -s 10.10.60.5 -j DROP
# 插入一条规则
# 1：规则ID，可以不指定
# -s：匹配条件——源地址
# -j：处理动作，DROP(丢弃)

iptables -t 表名 -A 链名 -s 10.10.60.5 -j ACCEPT
# 追加一条规则
# -s：匹配条件——源地址
# -j：处理动作，ACCEPT(接受)
[root@hdz-iptables1 ~]# iptables -t filter -A INPUT -s 10.10.60.5 -j ACCEPT
[root@hdz-iptables1 ~]# iptables --line -vn -t filter -L INPUT
Chain INPUT (policy ACCEPT 9 packets, 636 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        6   504 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0


[root@hdz-iptables1 ~]# iptables -t filter -I INPUT 1 -s 10.10.60.5 -j DROP
[root@hdz-iptables1 ~]# iptables --line -vn -t filter -L INPUT
Chain INPUT (policy ACCEPT 7 packets, 488 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        2   168 DROP       all  --  *      *       10.10.60.5           0.0.0.0/0
2       17  1428 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0
删除规则

删除规则可以通过编号（ID）删除，也可以通过匹配条件和动作删除，更暴力的可以删除整个表或者整条链的规则

iptables -t 表名 -D 链名 1
# 根据ID删除一条规则
# 1：匹配的ID

iptables -t 表名 -D 链名  -s 10.10.60.5 -j ACCEPT
# 根据匹配条件和动作删除一条规则
# -s：匹配条件——源地址
# -j：处理动作，ACCEPT(接受)

iptables -t 表名 -F 链名
# 清空（flush）某个表中某个链的所有规则（慎用！）

iptables -t 表名 -F
# 清空（flush）某个表中所有链的规则（慎用！）

[root@hdz-iptables1 ~]# iptables --line -vn -t filter -L INPUT
Chain INPUT (policy ACCEPT 7 packets, 488 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        2   168 DROP       all  --  *      *       10.10.60.5           0.0.0.0/0
2       17  1428 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0

[root@hdz-iptables1 ~]# iptables -t filter -D INPUT 1

[root@hdz-iptables1 ~]# iptables --line -vn -t filter -L INPUT
Chain INPUT (policy ACCEPT 7 packets, 488 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1       19  1596 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0


[root@hdz-iptables1 ~]# iptables --line -vn -t filter -L INPUT
Chain INPUT (policy ACCEPT 29 packets, 2040 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        4   336 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0

[root@hdz-iptables1 ~]# iptables -t filter -D INPUT -s 10.10.60.5 -j ACCEPT

[root@hdz-iptables1 ~]# iptables --line -vn -t filter -L INPUT
Chain INPUT (policy ACCEPT 9 packets, 656 bytes)
num   pkts bytes target     prot opt in     out     source               destination
修改规则

可通过ID和匹配条件来修改规则表中的规则，但修改操作容易出现问题，其实可以通过先删除后添加来达到同样修改的效果
默认规则是在报文未匹配到某个表中任何条件的时候使用的默认处理规则，也可以通过命令修改某个表的默认规则

iptables -t 表名 -R 链名 1 -s 10.10.60.5 -j ACCEPT
# 根据ID修改一条规则，必须指定匹配条件，否则会把规则的条件也会修改成默认的条件，下面实例中可以看到例子
# 1：匹配的ID
# -s：匹配条件——源地址
# -j：处理动作，ACCEPT(接受)

iptables -t 表名 -P 链名 DROP
# 修改表的默认规则
# DROP：处理动作

[root@hdz-iptables1 ~]# iptables --line  -nvL INPUT
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 DROP       all  --  *      *       10.10.60.5           0.0.0.0/0

[root@hdz-iptables1 ~]# iptables -t filter -R INPUT 1 -j ACCEPT
[root@hdz-iptables1 ~]# iptables --line  -nvL INPUT
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1       10   896 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0

[root@hdz-iptables1 ~]# iptables -t filter -R INPUT 1 -s 10.10.60.5 -j ACCEPT
[root@hdz-iptables1 ~]# iptables --line  -nvL INPUT
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0

[root@hdz-iptables1 ~]# iptables -t filter -P INPUT DROP
[root@hdz-iptables1 ~]# iptables --line -t filter -nvL INPUT
Chain INPUT (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1      310 23371 ACCEPT     all  --  *      *       10.10.60.5           0.0.0.0/0
保存规则

通过命令修改的规则是临时的，在服务器重启后就会失效，因此需要保存并持久化规则。

iptables-save：导出当前iptables配置，打印的屏幕，可以通过重定向来得到规则配置文件
iptables-restore：应用导出的iptables配置文件

有几种方式可以持久化规则配置

  • 修改/etc/sysconfig/iptables
    在iptables重启的时候，此配置文件会被应用，作为默认配置，可以通过命令iptables-save输出当前iptables配置，重定向到/etc/sysconfig/iptables配置文件，这样当前配置就会变成iptables启动的默认配置

  • 通过service
    CentOS7以前使用init方式管理服务，因此centos6等可以使用(service iptables save)命令来持久化iptables规则，对于CentOS7的则需要安装iptables-service来使用此命令

[root@hdz-iptables1 ~]# iptables-save
# Generated by iptables-save v1.4.21 on Sun Jun 17 01:14:36 2018
*filter
:INPUT ACCEPT [86:6108]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [99:16008]
-A INPUT -s 10.10.60.5/32 -j ACCEPT
COMMIT
# Completed on Sun Jun 17 01:14:36 2018


[root@hdz-iptables1 ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.21 on Sun Jun 17 01:12:15 2018
*filter
:INPUT ACCEPT [73:5204]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [69:10468]
-A INPUT -s 10.10.60.5/32 -j ACCEPT
COMMIT
# Completed on Sun Jun 17 01:12:15 2018
hdzhang920
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables基本管理
Linux的成长历程
05-22 151
1.iptables基本管理 问题 本案例要求熟悉iptables工具的基本管理，分别练习以下几方面的操作： 查看当前生效的防火墙规则列表 追加、插入新的防火墙规则，修改现有的防火墙规则 删除、清空指定的防火墙规则 方案 采用两台RHEL6虚拟机，在其中svr5上配置iptables防火墙规则，pc205作为测试用的客户机，如图-1所示。 图-1 步骤 实现此案例需要按照如下步骤进行。 步...
iptables查看 input链规则,并按照优先级排序、显示行号
weixin_35757531的博客
01-08 1025
你可以使用以下命令查看 input 链的规则，并按照优先级进行排序： iptables -SINPUT | sort -k 3 如果你想要在输出中显示行号，可以使用 nl 命令： iptables -SINPUT | nl 此命令会在每一条规则的开头添加一个行号，从 1 开始计数。 希望这能帮到你！ ...
iptables命令、规则、参数详解
qq_40265822的博客
05-27 2万+
表 (table) 包含4个表： 4个表的优先级由高到低：raw-->mangle-->nat-->filter raw---RAW表只使用在PREROUTING链和OUTPUT链上,因为优先级最高，从而可以对收到的数据包在连接跟踪前进行处理。一但用户使用了RAW表,在某个链上,RAW表处理完后,将跳过NAT表和ip_conntrack处理,即不再做地址转换和数据包的链接跟踪处理了. filter---这个规则表是预设规则表，拥有 INPUT、FORWARD 和 OUTPUT 三个规...
iptables（防火墙）详细教程
菜鸟学安全的博客
04-14 2755
iptables防火墙详解
防火墙之iptables详解
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
10-26 514
1、iptables 五链四表 1.1、iptables提供的链（chain） 1.2、iptables提供的表（table） 1.3、链和表的关系 1.4、规则匹配执行动作（target） 2、iptables 常用命令 2.1、查看指定表table的规则 2.2、查看指定链chain下指定表table的规则 2.3、常见例子 2.4、清空iptables的所有规则 2.5、增加规则 2.6、删除规则 2.7、修改规则 2.8、保存规则 3、常见命令参数介绍
iptables详解
wdt3385的专栏
12-25 4841
看完下面这个iptables的讲解一下子豁然开朗，写的很详细 一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的
iptables基本命令规则简介
11-21
iptyables 基本命令规则简介 iptables 是基于内核的防火墙，功能非常强大，iptables 内置了 filter，nat 和 mangle 三张表。filter 负责过滤数据包，包括的规则链有，input，output 和 forward；nat 则涉及到网络...
Linux-防火墙iptables基本命令、常用端口的开放阻止删除.docx
最新发布
07-19
Linux--防火墙iptables基本命令、常用端口的开放阻止删除.docx
iptables_基本命令简介.txt
04-12
iptables_基本命令简介.txt
iptables命令实例
08-04
本文档主要介绍了 Linux 中的iptables 命令的实例，涵盖了 iptables 的基本用法、规则设定、端口控制、NAT 转发等方面的知识点。 一、iptables 的基本概念 iptables 是 Linux 系统中的一个防火墙工具，用于控制...
Iptables 基本命令（二）《博雅运维Linux全套笔记》
06-01
Iptables 基本命令（二）《博雅运维Linux全套笔记，iptables的添加删除规则，等等
iptables防火墙
识途老码
09-03 2138
iptables防火墙防火墙优先级防火墙的几种策略ACCEPTREJECTDROPLOGiptanbles的表和链显示当前已有的所有防火墙策略清空现有的所有策略配置防火墙的默认策略设置默认拒绝策略，添加允许策略1设置默认拒绝策略2添加允许策略设置默认允许策略，添加拒绝策略1设置默认允许策略2添加拒绝策略保存防火墙策略--配置完必须执行!!! 防火墙优先级 iptables优先级最高，是内核级别的 firewalld 防火墙策略次之 tcpd服务器配置文件优先级最低 防火墙的几种策略 ACCEPT 放行
iptables详解（2）：iptables实际操作之规则查询
yetugeng的专栏
06-16 281
如果你是一个新手，在阅读如下文章时，请坚持读到最后，读的过程中可能会有障碍，但是在读完以后，你会发现你已经明白了。 在进行iptables实验时，请务必在测试机上进行。 之前在iptables的概念中已经提到过，在实际操作iptables的过程中，是以"表"作为操作入口的，如果你经常操作关系型数据库，那么当你听到"表"这个词的时候，你可能会联想到另一个词----"增删改查"，当我们定义iptables规则时，所做的操作其实类似于"增删改查"，那么，我们就先从最简单的"查"操作入手，开始实际操作.
iptables常用命令
sre救赎之路
04-14 1万+
iptables 是 Linux 中的一个防火墙软件，可以管理 Linux 系统上的网络流量，帮助保护网络安全。
iptables防火墙总结
weixin_45190065的博客
08-31 1万+
最全iptables防火墙总结
iptables命令详解和举例（完整版）
热门推荐
09-07 3万+
1、防火墙概述 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其...
使用 Iptables 命令详细图文教程
Stars.Sky 的博客
06-08 1万+
使用 Iptables 详细图文教程
XQuartz的使用
hdzhang-的专栏
04-23 2万+
今天要装个Oracle，需要使用dbca，下面就是谷歌上面的搜索XQuartz使用方法： Mac OS X Install XQuartz on your Mac, which is the official X server software for Mac Run Applications > Utilities > XQuartz.app Right click on the XQuartz

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值