iptables常用的一些规则

iptables配置详解
最新推荐文章于 2024-10-18 11:03:48 发布
原创 最新推荐文章于 2024-10-18 11:03:48 发布 · 1.4k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iptables #establish #related #reject #accept

本文详细介绍了iptables的基本配置规则，包括如何设置允许已建立和相关联的连接通过，如何配置回环接口以便网站正常运行，以及如何拒绝不符合规则的数据包并发送拒绝消息。

#入站规则：ESTABLISHED,RELATED状态允许通过
#ESTABLISHED:已经建立的连接
#RELATED:正在启动新连接，本机主动建立的连接
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

#INPUT添加回环接口，允许来自于lo接口的数据包，这一条如果不加，你的php或java等网站是无法解析的，因为你的包无法转发到相应的端口
-A INPUT -i lo -j ACCEPT
#INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机,这两条放在iptables配置文件的最后
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited

iptables(4)规则匹配条件(源、目、协议、接口、端口)
Monster✺◟(∗❛ัᴗ❛ั∗)◞✺的博客
06-21 1789
上篇文章中我们介绍的规则是匹配源地址，通过-s参数指定源地址，那我们从源地址开始逐步介绍。图中我指定的源地址是单个IP地址一次指定多个源IP地址通过“，”隔开多个地址，可以一次性指定多个源地址，但是指定了多个不连续的源地址后，在iptables列表中会列出多行显示。注意逗号两侧都没有空格，多个IP之间通过逗号隔开一次性指定一个网段直接使用网段信息，来设置源地址段，那么该条规则就会匹配源地址是这个网段来的所有数据反向匹配(条件取反)！
iptables常用配置
kwame211的博客
05-13 5884
1. 普通规则1.1 操作规则 iptables -nL 查看本机关于iptables的设置情况，默认查看的是-t filter，可以指定-t nat iptables-save > iptables.rule 会保存当前的防火墙规则设置，命令行下通过iptables配置的规则在下次重启后会失效，当然这也是为了防止错误的配置防火墙。默认读取和保存的配置文件地址为/etc/sysconfig/iptables。 设置chain默认策略 iptable...
常用的IPTABLES规则 --更详细的
tianxw1209的专栏
10-29 600
<br />只能收发邮件，别的都关闭 <br />iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -j DROP <br />iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp --dport 53 -j ACCEPT <br />iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp --dpo
关于iptables -m选项以及规则的理解
weixin_34268843的博客
11-21 1960
关于iptables的详细状态可以查看http://os.51cto.com/art/201108/285209.htm 时常在服务器的防火墙上看到有这些规则， 2 106K 8294K ACCEPT all --0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED，我觉得有必要搞下这个iptables了 下面就来...
20条IPTables防火墙规则用法！
weixin_33978044的博客
07-05 324
导读 管理网络流量是系统管理员必需处理的最棘手工作之一，我们必需规定连接系统的用户满足防火墙的传入和传出要求，以最大限度保证系统免受攻击。很多用户把 Linux 中的 IPTables 当成一个防火墙，从严格意见上来说 IPTables 只是能够帮助管理员定义各种规则并与 Linux Kernel 进行沟通的一个命令行工具。它只是帮助管理员配置网络流量的传入、传出规则列表，具体的实现...
iptables 常用规则使用实例
Free雅轩的博客
03-03 337
在本文中列出了一些实用的iptables规则，可以参考。 1、清空数据包流量、清空链、清空规则 使用下面几个命令可以清空iptables表： # 使用-t选项选择哪个表，表有filter, nat , mangle三个表 iptables -t filter -F iptables -t filter -X iptables -t filter -Z -F清空所有链的规则，-X删除自定义的链，-Z清空数据包流量。 2、设置默认策略 默认链策略是ACCEPT。对于所有INPUT，FORWAR
iptables常用规则
weixin_33968104的博客
02-07 268
iptables组成：四张表+五条链+规则四张表：filter表，nat表，mangle表，raw表五条链：INPUTOUTPUTFORWARDPREROUTING(DNAT) POSTROUTING(SNAT)nat表：Nat表主要用于网络地址转换。根据表中的每一条规则修改网络包的IP地址。流中的包仅遍历一遍Nat表。例如，如果一个通过某个接口的包被修饰（...
iptables防火墙常用规则
djs的博客
03-04 270
iptables常用规则列表
cl2516的博客
05-20 302
常用命令列表：命令 -A, --append范例 iptables -A INPUT ...说明 新增规则到某个规则炼中，该规则将会成为规则炼中的最后一条规则。命令 -D, --delete范例 iptables -D INPU...
iptables 使用
weixin_34345560的博客
04-19 477
原文链接 本文介绍25个常用的iptables用法。如果你对iptables还不甚了解，可以参考上一篇iptables详细教程：基础、架构、清空规则、追加规则、应用实例，看完这篇文章，你就能明白iptables的用法和本文提到的基本术语。 一、iptables：从这里开始 删除现有规则 iptables -F (OR) iptables --flush 设置默认链策略 ipta...
iptables详解及一些常用规则
tpriwwq的专栏
06-19 5833
iptables功能及配置
iptables规则总结
weixin_53139887的博客
01-10 5785
五链四表 链的概念 iptables开启后，数据报文从进入服务器到出来会经过5道关卡，分别为Prerouting(路由前)、Input(输入)、Outpu(输出)、Forward(转发)、Postrouting(路由后) 每一道关卡中有多个规则，数据报文必须按顺序一个一个匹配这些规则，这些规则串起来就像一条链，所以我们把这些关卡都叫“链” 其中INPUT、OUTPUT链更多的应用在“主机防火墙”中，即主要针对服务器本机进出数据的安全控制；而FORWARD、PREROUTING、POSTROUTI
iptables 规则
刘某的博客
04-03 1385
简述 iptables 表、链、规则、示例说明。
iptables
wzt888的博客
06-14 5753
systemctl stop firewalld systemctl start iptables.service systemctl enable iptables.service 1.三表五链 iptables -t filter -nL #查看filter表，与iptables -nL看到的效果相同 //图片 iptables -t nat -nL #查...
【iptables】规则查询
m0_56573171的博客
12-27 5119
当需要禁止某个IP地址访问我们主机时，则需要在INPUT链上定义规则，因为报文发往本机时，会经过PREROUTING链与INPUT链，所以如果我们想禁止某些报文发往主机，只能在PREROUTING链与INPUT链中定义规则，但是PREROUTING链并不存在与filter表中，换句话说，PREROUTING关卡天生就没有过滤能力，所以只能在INPUT链中定义。target 表示规则对应的target，往往表示规则对应的动作，即规则匹配成功后需要采取的措施。条件匹配用于指定对符合什么样条件的数据包进行处理；
iptables规则
最新发布
qq_25096749的博客
10-18 3634
iptables
iptables防火墙
zheshijiuyue的博客
06-07 1917
在Linux中关于iptables表，链结构；数据包匹配基本流程；编写iptables规则
linux系统中查看己设置iptables规则
热门推荐
Jian Sun_的博客
10-08 1万+
1、iptables -L 查看filter表的iptables规则，包括所有的链。filter表包含INPUT、OUTPUT、FORWARD三个规则链。 说明：-L是--list的简写，作用是列出规则。 2、iptables -L [-t 表名] 只查看某个表的中的规则。 说明：表名一共有三个：filter,nat,mangle，如果没有指定表名，则默认查看filter表的规则列表（就相当于第一条命令）。 举例：iptables -L -t filter 3、iptabl
iptables学习笔记
爱折腾的技术人
08-14 967
iptables由上而下，由Tables，Chains，Rules组成。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值