知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

iptables的基本配置

发布时间：2014-09-05 15:35:13作者：知识屋


iptables的基本配置
 
 ㈠ 基本操作  www.zhishiwu.com  
  
    列出现有iptables策略
    iptables -L
  
    插入一条策略
    iptables -I INPUT 3 -p tcp --dport 22 -j ACCEPT
    注释：所有使用TCP协议并且目标端口是22的流量全部允许通过的顺序为3的策略
    
    删除一条策略
    iptables -D INPUT 3
    
    删除所有策略（临时生效）
    iptables -F
    策略组成表：
      
  
  ㈡ 匹配参数
  
    基于IP地址
     -s 192.168.1.1（源地址）
     -d 192.168.1.0/24（目标地址）
    
    基于接口
     -i eth0（从eth0上接收的流量）
     -o eth1（从eth1上发送的流量）
     
    排除参数
     -s '!' 192.168.1.0/24（除192.168.1.0/24之外的所有网段）
     
    基于协议以及端口
     -p tcp --dport 23 （目标端口）
     -p udp --sport 53 （源端口）
     -p lcmp
   
  ㈢ 例子  www.zhishiwu.com  
  
     ① 控制到本机的网络流量
     
     iptables -A INPUT -s 192.168.1.100 -j DROP
     iptables -A INPUT -p tcp --dport 80 -j DROP
     iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j DROP
     iptables -A INPUT -i eth0 -j ACCEPT
     
     ② 当使用linux作为路由（进行数据转发）设备使用时，可以在过滤点FORWARD设置策略进行转发控制
        如：禁止所有192.168.1.0/24到10.1.1.0/24的流量
        iptables -A FORWARD -s 192.168.1.0/24 -d 10.1.1.0/24 -j DROP
     
     ③ NAT(网络地址转换）用来对数据包的IP地址进行修改的机制，NAT分为两种：
     
        ● SNAT：源地址转换，通常用于伪装内部地址
        ● DNAT：目标地址转换，通常用于跳转（负载均衡或者伪装保护）
        
        iptables中实现NAT功能的是NAT表
        DNAT只能作用在PROROUTING这个过滤点上
        SNAT只能作用在POSTROUTING这个过滤点上
        
        ★ 通过NAT进行跳转：
           iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-dest 192.168.1.10
           
        ★ 通过NAT对出向数据进行跳转：
           iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-dest 192.168.1.100:8080
           
        ★ 通过NAT对数据流进行伪装：
           iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
           
        ★ 通过NAT隐藏源IP地址
           iptables -t nat -A POSTROUTING -j SNAT --to-source 1.3.1.4
     
     
  ㈣ 配置文件
  
     通过iptables添加的策略并不会永久保存
     如果需要永久保存策略，则需要将此记录在配置文件中
     /etc/sysconfig/iptables
     通过以下命令可以把内存中的iptables策略全部写入配置文件
     service iptables save
  
  
  ㈤ 小结
  
  如果是远程管理一个linux主机并修改iptables策略，则必须先允许来自客户端主机的ssh流量确保这是第一条iptables策略，
  否则，可能由于配置失误将自己锁在外面
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:netfilter模块及iptables基本概念

下一篇:Linux/shell命令的实际应用――查看并修改系统时区

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

即时 摄像 挂机 财经 借钱 魔幻 办公 抢红包 美食 街机 角色扮演 投注 系统 金融 卡牌 影音 健康 棋牌 理财 竞速 社交 辅助 投屏 系统软件 格斗 宫斗 手机美化 抢票 动作 关卡 放置 二次元 换装 音乐 手机赚钱 武侠 摄影 抖音 西游 冒险 网贷借钱 射击 旅游 通讯 WIFI 分期 休闲 铃声 策略 奇迹

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7