iptables 的一些基本操作

最新推荐文章于 2025-05-29 19:36:53 发布
原创 最新推荐文章于 2025-05-29 19:36:53 发布 · 474 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iptables

本文介绍如何使用iptables命令删除特定的防火墙规则。通过实例展示如何查看规则列表并定位要删除的规则编号，然后使用-D选项从指定链表中移除该规则。

1.删除某一条规则

[root@server02 ~]# iptables -L --line-number

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    DROP       icmp --  anywhere             anywhere            icmp any 
2    ACCEPT     icmp --  anywhere             anywhere            icmp any 


Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         


Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         
[root@server02 ~]# iptables -D INPUT 1  -D指定链表。

[ 常用工具篇 ] CentOS 上的防火墙操作详解(firewalld/iptables)
qq_51577576的博客
04-10 554
[ 常用工具篇 ] CentOS 上的防火墙操作详解(firewalld/iptables) 在CentOS系统中，防火墙是保护系统安全的第一道防线。掌握防火墙的配置是每个Linux系统管理员必备的技能。CentOS提供了两种主要的防火墙解决方案：传统的iptables和较新的firewalld。本文将全面介绍这两种防火墙工具，包括它们的对比、基本概念、常用操作和实际配置示例。
centos6 iptables常用操作
08-23
以上介绍了CentOS 6中iptables的基本使用方法及其常用操作。正确配置iptables规则对于提高系统的安全性至关重要。需要注意的是，在实际部署过程中，应根据具体需求灵活调整规则，并确保不会影响到必要的网络通信。
IPtables的基本操作.pdf
07-11
IPtables的基本操作.pdf 学习资料 复习资料 教学资源
iptables的基本使用
liuxe1990的博客
05-02 847
防火墙：一道保护性安全屏障，起到隔离公网，保护内网
linux iptables使用注意
china_bobo的专栏
01-14 727
iptables里的规则，优先级是从上至下的，遇到符合条件的规则，通过后，就会直接解析生效，不会解析后面的规则。 所以要注意，比如想指定端口号，开放给指定的ip访问，ACCEPT要在drop的前面，不然是不会有正确效果的，类似以下: iptables -I INPUT -p tcp --dport 9300 -j DROP iptables -I INPUT -s 10.132.39.116
删除 iptables 中的规则
热门推荐
喝醉酒的小白
05-15 1万+
是规则所在的链（如 INPUT、OUTPUT、FORWARD 等），是要删除的规则的编号。这会清空所有链中的规则。
删除指定的iptables规则
weixin_45753881的博客
09-02 1万+
删除指定的iptables规则
如何列出和删除 iptables 防火墙规则
2401_86544677的博客
10-29 3977
iptables是Linux系统中不可或缺的网络管理工具，它通过在用户空间执行命令来配置内核中的。这个强大的工具使管理员能够定制复杂的包过滤和地址转换规则，从而实现全面的网络流量控制。iptables的重要性不仅体现在其作为防火墙的核心组件，还在网络地址转换(NAT)和数据包修改等方面发挥关键作用，为企业环境下的网络安全和网络优化提供了强大支持。
iptables基本操作
weixin_34077371的博客
03-07 124
iptables实际上是Linux内置模块netfilter的管理程序，netfilter才是真正意义上起到防火墙作用的内核模块，并且工作在内核空间，而管理程序iptables则工作在用户空间。作为用户无法直接操作内核模块，因此需要通过iptables去编写防火墙规则。 在生产环境中，大多数都使用硬件防火墙，较少使用Linux服务器作为网关设备。我们就以ipta...
IPTABLES基本操作
kunatnet的专栏
04-08 555
IPTABLES 规则(Rules) 牢记以下三点式理解iptables规则的关键： •Rules包括一个条件和一个目标(target) •如果满足条件，就执行目标(target)中的规则或者特定值。 •如果不满足条件，就判断下一条Rules。 目标值（Target Values） 下面是你可以在target里指定的特殊值： •ACCEPT – 允许防火墙接收数据包 •
精选资源
Docker与iptables及实现bridge方式网络隔离与通信操作
01-08
Docker提供了bridge, host, overlay等多种网络。同一个Docker宿主机上同时存在多个不同类型的网络，位于...Docker的基本网络配置 当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个
iptables基本操作，比如查看某个链或者某个表
最新发布
12-16
以下是 `iptables` 的基本操作，包括查看某个链或某个表的规则： ### 1. 查看某个链的规则 使用 `-L` 参数可以列出某个链的规则，同时可以指定表（默认为 `filter` 表）。 **语法：** ```bash iptables -t <表名> ...
10分钟让你学会iptables的基本操作
yes1983的专栏
07-16 228
iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工作原理，你会发现其实它很简单。 首先介绍iptables的结构：iptables -&gt; Tables -&gt; Ch...
小白畅通Linux之旅-----Linux安全管理
m0_74617719的博客
05-29 1660
​ SELinux（Security-Enhanced Linux）是Linux内核的**强制访问控制（MAC）**安全子系统，提供更细粒度的权限控制，防止进程或用户越权操作。​ 软件防火墙： 集成在系统内部，Linux系统： iptables、firewalld、ufw；windows系统下： windows defender​ 硬件防火墙： 华为防火墙、思科防火墙、奇安信防火墙、深信服防火墙等​ 包过滤防火墙： 检查数据包的源IP、目的IP、源端口、目的端口、TCP的syn控制位。
iptables如何删除一条规则
小啊宇的博客
02-22 1万+
– 查找所有规则 iptables -L INPUT --line-numbers – 删除一条规则 iptables -D INPUT 11 （注意，这个11是行号，是iptables -L INPUT --line-numbers 所打印出来的行号）
【iptables】增加规则和删除规则
m0_56573171的博客
12-28 7294
看来顺序很重要，如果报文已经被前面的规则匹配到，iptables则会对报文执行对应的动作，即使后面的规则也能匹配到当前报文，很有可能也没有机会再对报文执行相应的动作了，就以上图为例，报文先被第一条规则匹配到了，于是当前报文被”放行”了，因为报文已经被放行了，所以，即使上图中的第二条规则即使能够匹配到刚才”放行”的报文，也没有机会再对刚才的报文进行丢弃操作了。-F选项为flush之意，即冲刷指定的链，即删除指定链中的所有规则，但是注意，此操作相当于删除操作，在没有保存iptables规则的情况下，请慎用。
iptables查看、添加、删除规则
zhaoyang10的专栏
01-05 3464
查看带序号的规则 iptables -L -n --line-number 删除指定序号的规则 iptables -D INPUT 15 添加一条规则到尾部： iptables -A INPUT -p tcp -s 10.73.24.173 --dport 8501 -j ACCEPT iptables -A INPUT -s 10.73.24.173 -j DROP 添加一条规则到指定行： iptables -I INPUT 14 -p tcp -s 10.73.24.173 --dport 8501
如何从iptables中删除特定规则？
xfxf996的博客
07-09 4486
I am hosting special HTTP and HTTPS services on the ports 8006 and 8007 respectively. 我分别在端口8006和80
iptables操作命令
07-04
<think>我们根据用户需求，整理iptables常用操作命令及其使用教程。结合引用内容，我们将重点放在命令使用、基本配置、服务管理等方面。 注意：用户提到“参考站内引用”，我们需合理引用[^1][^2][^3]。 同时，用户明确要求获取iptables操作命令的使用方法或相关指南，因此我们提供详细命令和示例。 结构安排： 1. iptables基础与安装（针对CentOS 7+） 2. 服务管理命令 3. 规则配置命令（重点） 4. 规则查看与删除 5. 规则保存与恢复 6. 注意事项 7. 相关问题 注意引用标记：在适当位置添加[^1][^2][^3]</think>### iptables 常用操作命令与使用指南 #### 一、安装与基础配置（CentOS 7+） ```bash # 关闭默认防火墙 systemctl stop firewalld systemctl disable firewalld # 安装iptables yum install -y iptables iptables-services # 启用服务 systemctl enable iptables systemctl start iptables ``` > **注意**：CentOS 7默认使用firewalld，需先禁用才能使用iptables[^2] #### 二、核心操作命令 | 命令格式 | 功能说明 | 示例 | |----------|----------|------| | `iptables -L` | 查看所有规则 | `iptables -L -n --line-numbers` (带编号显示) | | `iptables -A` | 追加规则 | `iptables -A INPUT -p tcp --dport 80 -j ACCEPT` | | `iptables -I` | 插入规则 | `iptables -I INPUT 3 -s 192.168.1.0/24 -j ACCEPT` | | `iptables -D` | 删除规则 | `iptables -D INPUT 2` (删除INPUT链第二条) | | `iptables -F` | 清空规则 | `iptables -F` (清空当前链) | | `iptables -P` | 设置默认策略 | `iptables -P INPUT DROP` (默认拒绝所有入站) | #### 三、常用规则配置示例 1. **基础访问控制** ```bash # 允许SSH(22端口) iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许Ping iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT # 拒绝特定IP iptables -A INPUT -s 10.0.0.5 -j DROP ``` 2. **端口转发** ```bash # 本地端口转发(80→8080) iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 # DNAT转发(外部访问1.1.1.1:80→内网192.168.1.100:80) iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp --dport 80 -j DNAT --to 192.168.1.100:80 ``` 3. **网络地址转换** ```bash # SNAT(内网共享公网IP) iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 1.1.1.1 # MASQUERADE(动态IP环境) iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE ``` #### 四、规则管理技巧 1. **保存与恢复规则** ```bash # 保存到文件 iptables-save > /etc/iptables/rules.v4 # 开机自动加载 echo "iptables-restore < /etc/iptables/rules.v4" >> /etc/rc.local # 手动恢复 iptables-restore < /etc/iptables/rules.v4 ``` 2. **调试与监控** ```bash # 实时监控拒绝的包 iptables -A INPUT -j LOG --log-prefix "IPTABLES-DROPPED: " # 查看日志 tail -f /var/log/messages | grep IPTABLES ``` #### 五、注意事项 1. **规则顺序**：规则从上到下匹配，建议按 **放行规则→拒绝规则→默认策略** 顺序配置 2. **连接状态**：使用状态检测提高效率 ```bash iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ``` 3. **服务重启**：修改规则后需重启服务生效 ```bash systemctl restart iptables ``` 4. **防误锁**：配置前先放行当前SSH连接，避免被规则阻断 > **最佳实践**：生产环境建议先使用`iptables -P INPUT ACCEPT`设置宽容模式，配置完成后再改为`DROP`[^3]
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值