linux的iptables防火墙规则的增删改查

字号+ 编辑: 秦朝 修订: 秦朝 来源: CSDN博客 2015-02-07 11:52:04 我要说两句(0)

本文介绍iptables这个Linux下最强大的防火墙工具,包括配置iptables三个链条的默认规则、添加iptables规则、修改规则、删除规则等。

iptables防火墙的配置文件存放于:/etc/sysconfig/iptables

一、查看规则集

iptables --list -n // 加一个-n以数字形式显示IP和端口,看起来更舒服

二、配置默认规则

iptables -P INPUT DROP  // 不允许进
iptables -P FORWARD DROP  // 不允许转发
iptables -P OUTPUT ACCEPT  // 允许出

三、增加规则

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
//允许源IP地址为192.168.0.0/24网段的包流进(包括所有的协议,这里也可以指定单个IP)
iptables -A INPUT -d 192.168.0.22 -j ACCEPT
//允许所有的IP到192.168.0.22的访问
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
//开放本机80端口
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
//开放本机的ICMP协议

四、删除规则

iptables -D INPUT -s 192.168.0.21 -j ACCEPT
//删除刚才建立的第一条规则

五、规则的保存

iptables -F
//清空规则缓冲区(这个操作会将上面的增加操作全部清空,若须保留建议先执行一下句:保存)
service iptables save
//将规则保存在/etc/sysconfig/iptables文件里
service iptables restart
//重启Iptables服务

六、通过Id来实现规则的增删改查

有的时候输入一大串命令, 一来记不住, 二来输入错误又要重新弄, 怪麻烦的。

首先把Id给打出来:

iptables -nL --line-number

再例如找个INPUT表当中Id等于3的规则, 删掉:

iptables -D INPUT 3
阅完此文,您的感想如何?
  • 鼓掌

    2

  • 鄙视

    0

  • 开心

    0

  • 愤怒

    0

  • 可怜

    0

1.转来的文章都会标好来源,如对来源资料存疑,请邮件声明;
2.本站标注原创的文章,转发时烦请注明来源;
3.如文章侵犯了您的版权,请通知本站,该文章将在24小时内移除。

相关课文
  • nginx屏蔽指定用户浏览器的方法

  • 用clamscan来给linux主机扫描病毒

  • Linux操作sendmail卡住、等待问题的解决

  • 修改Linux主机名,改默认localhost.localdomain名称

我要说说
网上宾友点评