最最简单的一个iptables配置

最新推荐文章于 2025-07-16 19:45:50 发布
原创 最新推荐文章于 2025-07-16 19:45:50 发布 · 1.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#output #input #tcp

博客主要展示了使用iptables进行规则设置的代码，包括清空INPUT、OUTPUT、FORWARD链，设置默认规则为DROP，允许特定IP的TCP 22端口通信等。同时提醒iptables 1.2.11版本设置默认规则时需省略 -j。

#!/bin/bash
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -p tcp --dport 22 -s xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -d xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 0/0 -j DROP
iptables -A OUTPUT -p tcp --sport 22 -d 0/0 -j DROP

需要注意的是iptables 1.2.11版本在设置一个链的默认规则时不再使用 iptables -P chain -j target语法，将-j直接省略。

Linux iptables：四表五链 + 实用配置
2402_83576389的博客
10-23 856
本文介绍了Linux系统中iptables防火墙的安装、配置和使用方法。主要内容包括：1) iptables的安装与启动；2) 四表五链的关系及功能说明；3) 基本语法和常用选项详解；4) 规则查看方法；5) 五个实用配置实例，包括拒绝特定IP访问、ICMP控制、多地址/端口设置、SNAT/DNAT转换和规则持久化保存。通过具体命令示例，展示了如何实现常见的防火墙功能，如端口控制、地址转换和规则永久保存等。文章提供了详细的参数说明和操作演示，适合系统管理员参考使用iptables进行网络安全管理。
linux下IPTABLES配置详解
m0_38073539的博客
08-18 990
这样设置还是挺合理的,当然你也可以三个链都DROP,但这样做我认为是没有必要的,而且要写的规则就会增加.但如果你只想要有限的几个规则是,如只做WEB服务器.还是推荐三个链都是DROP.里filter表里的两个链规则(INPUT,FORWARD)时,不在这两个规则里的数据包怎么处理呢,那就是DROP(放弃).应该说这样配置是很安全的.我们要控制流入数据包。在下面就是FORWARD链,FORWARD链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链,对正在转发链的监控.
iptables配置
cpongo5
01-23 164
iptables 详解：http://blog.chinaunix.net/uid-26495963-id-3279216.htmlnetfilter/iptables全攻略http://www.linuxso.com/linuxpeixun/10332.html
自己常用的最简单的iptables设置
fighter1945的专栏
11-29 178
# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPU...
iptables配置指令详解
寻找甘当科学家的女人/男人
07-07 1164
iptables配置指令详解用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定iptable
iptables 配置
qq_42158153的博客
07-11 4896
1）保存防火墙配置文件信息 cp /etc/sysconfig/iptables{,.bak} 　 2）清除配置规则 iptables -F <- 清空iptables所有规则信息（清除filter） iptables -X <- 清空iptables自定义链配置（清除filter） iptables -Z <- 清空iptables计数器信息（清除filter） 　 3）别把自己踢出到门外 iptables -A INPUT ...
iptables 完整入门与实战技巧：Linux 防火墙配置详解
2503_91655817的博客
04-21 2138
iptables是 Linux 内核自带的包过滤系统，用于控制进出服务器的数据包。通过配置规则，它可以：拒绝恶意访问限制端口访问防止暴力破解实现简单的 NAT 或转发iptables是一把双刃剑，用得好可以帮你把网络安全控制得非常细致；用得不好也可能导致自己连不上服务器。配置前一定备份当前规则；实验时保留 SSH 端口，避免锁死自己；推荐将规则写成脚本或保存为文件，方便恢复。如果你对iptables更深层的功能（如 NAT、端口转发、限速等）感兴趣，可以告诉我，我可以出一篇。
Linux-iptables
gongwanzhang的博客
05-16 1192
Linux iptables是一个强大而灵活的工具，用于配置Linux操作系统上的网络防火墙。它使得系统管理员可以控制数据包的进出，设定规则来决定哪些数据包可以被接受、拒绝或转发。
IPtables部署和使用
Dances with Cloud Native
06-02 1614
​IPtables是开源的基于数据包过滤的防火墙工具,是CentOS7服务器之前版本的默认防火墙工具。从CentOS7开始默认防火墙工具由Firewalld取代，仍挡不住广大使用者对IPtables的一往情深。
iptables防火墙配置详解
weixin_34198762的博客
09-03 248
iptables简介 iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。 filter负责过滤数据包，包括的规则链有，input，output和forward； nat则涉及到网络地址转换，包括的规则链有，prerouting，postrouting和output； mangle表则主要应用在修改数据包内容上，用来做流量整形的...
配置iptables
喝醉酒的小白
04-23 1354
1、备份之前的配置文件 cp /etc/sysconfig/iptables /tmp/iptable`date +%y%m%d%H`.bak 2、清理之前端口规则 vi /etc/sysconfig/iptables 3、添加访问规则 iptables -A INPUT -s x.x.x.x -p tcp -m multiport --dports 22,80,3000 -j ACCEPT 4、重启iptables service iptables save service iptables re
iptables 防火墙配置
来日可期的博客
09-15 5011
iptables ：包过滤防火墙，是内核防火墙netfilter的管理工具。它可以让系统管理员根据自己的需求定义网络流量的过滤规则，以保护服务器和网络免受潜在的安全威胁。
iptables防火墙配置
BiQing11的博客
06-17 462
1、iptables防火墙安装。
iptables的配置与使用
最新发布
ZZH1120KQ的博客
07-16 1717
语法：iptables [-t 表名] 管理选项 [链名] [匹配条件] [-j 控制类型]表名、链名用来指定 iptables 命令所操作的表和链，未指定表名时将默认使用 filter表管理选项表示 iptables 规则的操作方式，如插入、增加、删除、查看等-A：在指定链的末尾添加（–append）一条新的规则-I：在指定链中插入（–insert）一条新的规则，未指定序号时默认在开头-D：删除（–delete）指定链中的某一条规则，可指定规则序号或具体内容-F。
iptables配置文件
05-28
iptables 配置文件一般位于 `/etc/sysconfig/iptables`，它用于存储 iptables 规则。 这个文件的格式比较特殊，它包含了一系列 iptables 命令和参数，用于定义防火墙规则。例如，以下是一个简单的 iptables 配置文件示例： ``` # Generated by iptables-save v1.4.21 on Mon Feb 1 15:31:31 2021 *nat :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 COMMIT # Completed on Mon Feb 1 15:31:31 2021 # Generated by iptables-save v1.4.21 on Mon Feb 1 15:31:31 2021 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT -A INPUT -j DROP COMMIT # Completed on Mon Feb 1 15:31:31 2021 ``` 这个配置文件定义了两个表，一个是 nat 表，一个是 filter 表。nat 表中定义了一个 PREROUTING 链，用于将所有目标端口为 80 的 TCP 流量重定向到端口 8080。filter 表中定义了几条规则，用于允许一些特定的流量通过，并且将所有其他流量丢弃。 在编辑 iptables 配置文件时，你需要非常小心，确保语法正确且规则适用于你的网络环境。如果你不确定如何编写 iptables 规则，最好先学习一些 iptables 的基础知识，或者请专业人士帮助你编写规则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值