centos iptables 安装

--来源《Linux就该这么学》，欢迎购买纸质书籍，支持作者

安装：

yum -y install iptables-services

systemctl enable iptables

systemctl start iptables

概要：

iptables 是从上往下依次执行，一定要把允许动作放到拒绝动作前面，否则所有的流量都将被拒绝

iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链依据数据包处理位置的不同进行分类如下：

在进行路由选择前处理数据包（PREROUTING）

处理流入的数据包（INPUT）

处理流出的数据包（FORWARD）

在进行路由选择后处理数据包（POSTROUTING）

一般来说，从内网向外网发送的流量一般都是可控且良性的，因此使用最多的就是INPUUT规则链

iptables参数：

ACCEPT（允许流量通过）

REJECT（拒绝流量通过）

LOG（记录日志信息）

DROP（拒绝流量通过）

DROP：直接将流量丢弃而且不响应

REJECT在拒绝流量后在回复一条“您的信息已经收到，但是被扔掉了”

iptables常用参数及作用

-P	设置默认策略
-F	清空规则链
-L	查看规则链
-A	在规则链的末尾加入新规则
-I num	在规则链的头部加入新规则
-D num	删除某一条规则
-s	匹配来源地址IP/MASK，加！表示除这个IP外
-d	匹配目标地址
-i 网卡名称	匹配从这块网卡流入的数据
-o网卡名称	匹配从这块网卡流出的数据
-p	匹配协议，如TCP、UDP、ICMP
--dport num	匹配目标端口号
--sport num	匹配来源端口号

实例规则:

-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT