iptable简单应用实例

最新推荐文章于 2025-03-06 11:08:25 发布

玩腻zj

最新推荐文章于 2025-03-06 11:08:25 发布

阅读量476

点赞数

分类专栏： linux基础

本文链接：https://blog.youkuaiyun.com/u013399786/article/details/75578601

版权

linux基础专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍iptables防火墙的配置方法，包括基本的查看、增加、删除规则等操作，并提供了多个实例，如端口开放、地址转换(NAT)及数据包过滤等高级应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看iptables配置
IPtables -L -n
增加端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.0.100/24 -p tcp --dport 22 -j ACCEPT
删除
iptables -D INPUT -p tcp --dport 22 -j ACCEPT

保存到/etc/sysconfig/iptables
/etc/rc.d/init.d/iptables save

将192.168.0.200进入本机的icmp协议包都丢弃

iptables -t filter -A INPUT -p icmp -s 192.168.0.200 -j drop;

不允许192.168.0.200主机通过本机的DNS服务来执行名称解析

iptables -t filter -A INPUT -p udp -s 192.168.0.200 --dport 53 -j REJECT;

允许192.168.0.200主机连接到本机的TELNET服务

iptables -t filter -A INPUT -p tcp -s 192.168.0.200 --dport 23 -j ACCEPT;

允许192.168.1.0/24网段的主机向本机192.168.0.1提出任何服务请求

iptables -t filter -A INPUT -p all -s 192.168.1.0/24 -j ACCEPT;

只允许客户端主机从eth1这个接口访问本机的SSH服务

iptable -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT;

不允许本机的应用程序从eth0接口发送数据包去访问edu.uuu.com.tw以外的网站

iptables -A OUTPUT -o etho -p tcp -d ! www.baidu.com --dport 80 -j REJECT;

不允许本企业内部的主机访问企业以外的任何网站

iptables -A FORWARD -i eth0 -o eth1 -p tcp --dport 80 -j DROP;

一对多nat设置

iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j SANT --to 10.10.1.1;

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE

多对多nat

iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j SNAT --to 10.10.10.1-10.10.10.5

内网192.168.2.1 ---外网10.10.10.2

iptables -t nat -A PREROUTING -i eth0 -d 10.10.10.2 -j DNAT --to 192.168.2.1;

iptables -t nat -A PREROUTING -i the0 -p tcp --dport 80 -j DNAT --to 192.168.2.1:80;

iptables -t mangle -A OUTPUT -p tcp --dport 22 -j DSCP --set-dscp 43