iptables基本管理——————1

最新推荐文章于 2025-01-18 18:15:27 发布

张晓峰。

最新推荐文章于 2025-01-18 18:15:27 发布

阅读量254

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/Z_xiao_feng/article/details/90648692

本博客围绕iptables工具的基本管理展开，要求熟悉相关操作，如查看、追加、插入、修改、删除和清空防火墙规则。采用两台RHEL6虚拟机，在svr5上配置规则，pc205作为测试客户机，还介绍了列出filter、nat、mangle表规则的方法。

iptables基本管理

本案例要求熟悉iptables工具的基本管理，分别练习以下几方面的操作：
查看当前生效的防火墙规则列表
追加、插入新的防火墙规则，修改现有的防火墙规则
删除、清空指定的防火墙规则

采用两台RHEL6虚拟机，在其中svr5上配置iptables防火墙规则，pc205作为测试用的客户机
在这里插入图片描述

步骤一：查看当前生效的防火墙规则列表
1）列出filter表的规则
filter表是iptables缺省操作的表，因此 -t filter 通常被省略。
filter表默认包括INPUT、OUTPUT、FORWARD这三个规则链。

[root@svr5 ~]# iptables -L  								//查看所有规则链
Chain INPUT (policy ACCEPT)
target     prot opt source               destination 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

[root@svr5 ~]# iptables -L INPUT  							//只看INPUT链
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

2）列出nat表的规则
nat表默认包括PREROUTING、POSTROUTING、OUTPUT这三个规则链。

[root@svr5 ~]# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination 

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
3）列出raw表的规则
raw表默认包括PREROUTING、OUTPUT这两个规则链。
[root@svr5 ~]# iptables -t raw -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

4）列出mangle表的规则
mangle表默认包括所有的五种规则链。

[root@svr5 ~]# iptables -t mangle -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination 

Chain INPUT (policy ACCEPT)
target     prot opt source               destination 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination