iptables防火墙基础篇

发布时间：2014-09-05 15:08:18作者：知识屋

1.iptables　可以根据状态对数据包进行过虑

　　　　状态分为：ESTABLISH、INVALID、NEW、RELATED

2.对于数据包而言，数据包有几个流向
www.zhishiwu.com

　PREROUTING-->FORWARD-->POSTROUTING

PREROUTING-->INPUT-->本机OUTPUT-->POSTROUTING

3. 下面比较详细介绍IPTABLS是由什么组成
www.zhishiwu.com

　 IPTABLES由三张表组成分别是：FILTERR、NAT、MANGEL

FILTER 　　就是常用的过虑表

　　NAT　　　就是地址转换时用的表喽

　　MANGEL　此表就于调协特殊的数据包跌幅标志的规则

　　IPTABLES有５条链组成，分别是：INPUT、OUTPUT、FORWORD、PREROUTING、POSTROUTING

INPUT：当一个数据包由内核中的路由计算确定为本地的LINUX系统后，它会通过INPUT链进行检查

OUTPUT：保留给系统自身生成的数据包
　　FORWORD：经过LINUX系统路由的数据包

　　PREROUTING：用于修改目标地址（DNAT）

　　POSTROUTING:用于修改源地址（SNAT）

4. iptables语法：

5. 举一个最简单的桌面安装全的例子，（除用户外，其他外来主机无法对本机建立任何新的会话）

　　　################ lo###########
iptables -t filter -A INPUT - i lo -j ACCPET
iptables -t filter -A OUTPUT -o lo -j ACCPET
#################INVALID#######
iptables -t filter -A INPUT -m state --state INVALID -j LOG --log-prefix "INVALID"
iptables -t filter -A OUTPUT -m state --state INVALID -j LOG --log-prefix "INVALID"
################TCP############
iptables -t filter -A OUTPUT -p tcp --syn -m state --state NEW -j ACCEPT
iptables -t filter -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t filter -A OUTPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
#################UDP###########################
　　iptables -t filter -A OUTPUT -p udp -m state --state NEW -j ACCEPT
　iptables -t filter -A INPUT -p udp -m state --state RELATED -j ACCEPT
##################ICMP########################
iptables -t filter -A OUTPUT -p icmp -m icmp --icmp-type echo-request -j ACCEPT
iptables -t filter -A INPUT -p icmp -m state --state ESTABLISHED,RELATED -j ACCEPT
www.zhishiwu.com

6. 常用命令搭配的命令解释

　　　iptables -F 清除预设表中所有链的规则

　　　iptables -x 清除预设表中filter中所有自定义链的规则

　　　iptables -P　默认链的规则

　　　iptables -Z 计数器清零

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）