iptables系列教程（二） iptables语法规则_iptables -a output -d

最新推荐文章于 2025-04-21 13:34:49 发布

2401_83621784

最新推荐文章于 2025-04-21 13:34:49 发布

阅读量427

点赞数 4

分类专栏： 2024年程序员学习文章标签：网络服务器 linux

本文链接：https://blog.youkuaiyun.com/2401_83621784/article/details/137870097

版权

2024年程序员学习专栏收录该内容

268 篇文章

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

-I

Insert，在指定的位置插入规则

 举例：

iptables -I INPUT 2 -s 10.10.10.1 -j ACCEPT #允许10.10.10.1主机访问本机
// 在 filter 表的 INPUT 链插入成第2条规则

-L

List，查看规则列表

 具体参数：

n：只显示 IP 地址和端口号码，不显示域名和服务名称
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
--line-number：可以查看到规则号

 举例：

-D

Delete，从规则列表中删除规则

 举例：

iptables -D INPUT 2
// 删除 filter 表 INPUT 链中的第 2 条规则

-P

Policy，设置某个链的默认规则

举例：

iptables -P INPUT DROP
// 设置 filter 表 INPUT 链的默认规则是 DROP

“
当数据包没有被任何规则匹配时，则按默认规则处理。

-F

Flush，清空规则

  举例：

iptables -F INPUT #清空filter 表中INPUT链上的规则
iptables -F #清空filter 表中所有链上的规则
iptables -t nat -F PREROUTING ##清空NAT表中PREROUTING链上的规则
iptables -t nat -F #清空NAT表中所有链上的规则

“
注意：-F 是清空链中规则，但并不影响 -P 设置的默认规则。因此在生产环境中，若指定默认规则为DROP，一旦执行iptables -F，很容易导致自己也无法连接服务器（-F 会把配置的明细ACCEPT规则删除，只留下默认规则拒接所有）。

-Z

zero，将指定链的所有计数器归零。（如未指定，则认为是所有链）

举例：

iptables -Z INPUT
//清除filter表INPUT链上的计数器

条件匹配参数

按网络接口匹配：

-i

匹配数据进入的网络接口，此参数主要应用nat表，例如目标地址转换。

-o

匹配数据流出的网络接口

举例：

-i eth0
// 匹配从网络接口eth0进来的数据包

-o eth1
// 匹配从eth1流出的数据包

按源及目的地址匹配

-s

匹配源地址，可以是IP、网段、域名，也可空（代表任何地址）

-d

匹配目标地址

举例：

-s 参数举例：
iptables -A INPUT -s 10.10.10.10 -j DROP
// 拒绝10.10.10.10主机访问本机

-d 参数举例：
iptables -A OUTPUT -d www.baidu.com -j DROP
// 禁止本机访问百度

按协议类型匹配

-p

匹配协议类型，可以是TCP、UDP、ICMP等

  举例：

iptables -A INPUT -s 10.10.10.10 -p icmp -j DROP
// 禁止10.10.10.10主机ping通本机

按源及目的端口匹配

--sport

匹配源端口;可以是单个端口，也可以是端口范围

--dport

匹配目的端口

举例：

-- sport 23
//匹配源端口是23的数据包

 -- sport 2000:3000
//匹配源端口是 2000-3000 的数据包

-- sport :2000
//匹配2000以下的数据包（包含2000）

- --sport 1000:
//匹配1000以上的数据包（包含1000）

“
注意：–sport 和 --dport 必须配合 -p 参数使用，例如：

iptables -A INPUT -p tcp –dport 80 -j ACCEPT
//允许外部数据访问我的本地服务器80端口

详细解释：
1、这是一条从外部进入内部本地服务器的数据
2、数据包的目的（dport）地址是22，就是要访问我本地的22端口
3、允许以上的数据行为通过

目的动作

-j ACCEPT

允许数据包通过本链而不拦截它

举例：

iptables -A INPUT -j ACCEPT
// 允许所有访问本机的数据包通过

-j DROP

丢弃数据包；阻止数据包通过本链

举例：

iptables -A FORWARD -s 10.10.10.10 -j DROP
// 阻止来自10.10.10.10 的数据包通过本机

-j SNAT

源地址转换，支持转换为单IP，也支持转换到IP地址池

举例：



### 最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

### 资料预览

给大家整理的视频资料：

![](https://img-blog.csdnimg.cn/img_convert/c07942c81a9fc390ef198a55eb1a5a20.png)

给大家整理的电子书资料：

  

![](https://img-blog.csdnimg.cn/img_convert/a0769b16248de862940e123ad2a3421e.png)



**如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！**


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
![img](https://img-blog.csdnimg.cn/img_convert/9e86b07756a54c34e37a22ffaaf54148.jpeg)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
览

给大家整理的视频资料：

[外链图片转存中...(img-jgrN2fTE-1713332573714)]

给大家整理的电子书资料：

  

[外链图片转存中...(img-VIuZwdVU-1713332573714)]



**如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！**


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
[外链图片转存中...(img-LJ2oLD2l-1713332573715)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**