iptables基本操作

本文介绍了iptables的安装、升级及常用命令,如保存规则、查看规则、禁止特定IP访问指定端口、删除规则等。此外,还讲解了如何禁止ping、设置数据路由,并提供了参数说明,是理解iptables防火墙管理的实用指南。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

iptables记录

安装iptables-server

#先检查是否安装了iptables
service iptables status
#安装iptables
yum install -y iptables
#升级iptables
yum update iptables 
#安装iptables-services
yum install iptables-services
常用命令
#保存上述规则
service iptables save
#查看规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#禁止INPUT指定IP指定端口
iptables -I INPUT -s 192.168.139.100 -p tcp --dport 27017 -j DROP
#删除指定规则 后面的1为规则序列号
iptables -D INPUT 1
#删除全部规则
iptables -F
#禁ping
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
#如果本地主机有两块网卡,一块连接内网(eth0),一块连接外网(eth1),那么可以使用下面的规则将eth0的数据路由到eht1:
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
参数说明

参考:https://www.jianshu.com/p/5a604b4ef342

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值