基于OSI七层过滤数据包的NetFilter防火墙设置

#基于OSI七层过滤数据包的NetFilter防火墙设置

#1、清除所有tables中的规则链
#iptables -F #清除所有已经指定的规则
#iptables -X #除掉所有用户自定义的tables
#iptables -Z #将所有的chain的记数与流量统计归零

#2、给NetFilter表的链设置不同的默认放行策略
#iptables -P INPUT DROP #如果进入NetFilter的INPUT链条的时候没有符合任意规则则最后将其抛弃
#iptables -P OUTPUT ACCEPT #在往外发出通过NetFilter的OUTPUT链条的时候没有匹配任意规则则将其放行
#iptables -P FORWARD ACCEPT #在往外转发通过NetFilter的FORWARD链条的时候没有匹配任意规则则将其放行

#3、基于数据包的对比过滤策略

#A,I表示是追加在后还是插入最前
#INPUT 只NetFilter的进入链条规则
#i指定的是针对那块网卡的数据包进入的过滤规则，他必须与INPUT连用
#o指定的是和i相反的效果
#p为传输层协议:tcp,udp,icmp或者all
#s为来访问我的服务的主机的ip
#d为需要访问的目标主机ip
#j为匹配规则之后的操作1、ACCEPT 2、DROP 3、REJECT 4、LOG
#dport限制访问我服务的端口号
#sport限制访问来源的端口号
#m表示可以根据状态和mac地址来进行过滤
#-m mac --mac-source aaaa

############################################
#!bin/bash
 iptables -S

 iptables -F
 iptables -X
 iptables -Z

 iptables -P INPUT DROP 
 iptables -P OUTPUT ACCEPT 
 iptables -P FORWARD ACCEPT 

# iptables -A INPUT -i eth0 -p tcp -s 172.1.1.0/16 -d 172.1.1.102 --sport 1024:65535 --dport 22  -m mac --mac-source 00:1C:BF:75:B2:7B  -j ACCEPT
# iptables -A INPUT -i eth0 -p tcp -s 172.1.1.0/16 -d 172.1.1.102 --sport 1024:65535 --dport 80 -m mac --mac-source 00:1C:BF:75:B2:7B -j ACCEPT

 iptables -A INPUT -i eth0 -p tcp -s 172.1.1.0/16 -d 172.1.1.102/16 --sport 1024:65535 -j ACCEPT

 /etc/rc.d/init.d/iptables save
 
 /etc/rc.d/init.d/iptables restart
############################################