用iptables过滤防火墙TCP包

最新推荐文章于 2024-06-17 16:09:29 发布

原创最新推荐文章于 2024-06-17 16:09:29 发布 · 2.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#tcp #防火墙 #service #input #终端

本文介绍了如何使用iptables命令来配置防火墙规则，包括忽略特定类型的TCP包（如RST包），设置iptables开机启动与即时启停的方法。这对于网络管理员来说是非常实用的知识。

在终端中运行以下命令
iptables -A INPUT -p tcp --tcp-flags RST RST -j DROP
service iptables save
第一条命令是忽略RST包
第二条是保存iptables

启动及关闭iptables　　
　设置iptables开机启动
　　chkconfig iptables on
　　chkconfig iptables off
　　即时启动iptables
　　service iptables start
　　即时关闭iptables
　　service iptables stop

iptables -I INPUT -p tcp --tcp-flags ACK,RST,URG,PSH RST -j DROP