linux防火墙iptables常用命令与基础知识

本文介绍iptables的基本使用方法,包括常用命令、规则查看及配置保存等操作,并详细解析iptables的内部结构,如表、链和规则的工作原理。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.iptables常用命令

 1.1查看是否已经安装了iptables以及iptables版本号 

iptables -V   (注意:V是大写字母V)

 20180528154142272

1.2  关闭iptables

service iptables stop

20180528154815728

1.3 启动iptables

service iptables start

20180528154909672

1.4重启iptables

service iptables restart

20180528155037581

1.5保存命令行中设置的iptables规则到iptables文件中

 1.5.1方法1

service iptables save

1.5.2方法2

 /etc/rc.d/init.d/iptables save

20180528161934585

 

 

2018052815514698

 

1.6查看iptables规则

1.6.1  方法1

iptables -L -n

20180528155347144

1.6.2  方法2

service iptables status

20180528155606879

1.6.3  方法3

cat /etc/sysconfig/iptables

20180528160015421

1.6.4 方法4

iptables --list

20180528161202363

1.6.5 方法5

iptables-save

20180529122602284

 

字段说明:

 

 

target:处理的动作

prot:协议

source:数据包的源IP地址

destination:数据包的目标IP地址

 

 

 

 

 

2.iptables结构

 

iptables –> tables –> chains –>rules

2.1 iptables的表与链

iptables具有Filter,NAT,Mangle,Raw四种内建表

2.1.1 Filter表

 

filter表示iptables的默认表,它具有三种内建链:

  • input chain  - 处理来之外部的数据
  • output chain - 处理向外发送的数据
  • forward chain- 将数据转发到本机的其它网卡上

2.1.2 NAT表

 

NAT有三种内建的链:

  • prerouting  - 处理刚到达本机并在路由转发前的数据包,它会转换数据包中的目标IP地址(destination ip address),通常用于DNAT(destination NAT)。
  • postrouting - 处理即将离开本机数据包,它会转换数据包中的源目标IP地址(source ip address),通常SNAT(source NAT)
  • output        - 处理本机产生的数据包

2.1.3 Mangle表

Mangle表用于指定如何处理数据包,它能改变TCP头中的Qos位,Mangle表具有5个内建链:

  • prerouting
  • output
  • forward
  • input
  • postrouting

2.1.4 Raw 表

 

raw表用户处理异常,它具有2个内建链:

  • prerouting chain
  • output chain

 

2.2 iptables规则

 

 

  • rules包括一个条件和一个目标(target)
  • 如果满足条件就执行目标target中规则或者特定值
  • 如果不满足条件,就判断下一条Rules

 

参考文章:

https://www.linuxidc.com/Linux/2016-08/134410.htm

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

成伟平2022

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值