IPtables简单了解

最新推荐文章于 2025-05-31 16:50:09 发布

东浩浩

最新推荐文章于 2025-05-31 16:50:09 发布

阅读量116

点赞数 2

分类专栏： iptables 文章标签： linux iptables

本文链接：https://blog.youkuaiyun.com/weixin_54206106/article/details/115185400

版权

iptables 专栏收录该内容

1 篇文章

订阅专栏

iptables是一个用于网络安全和流量控制的工具，它通过检查数据包并应用预定义规则来决定其命运。本文介绍了iptables的四个主要表（filter、nat、mangle、raw）及其各自用途，以及五个内置链（prerouting、postrouting、input、output、forward）。学习了如何添加、查看和清除规则，以及如何修改默认规则以增强系统安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

iptables是通过分析数据包的包头信息，根据包头中的信息
是否匹配到一定的规则，再对这些数据包进行放行、拒绝或丢弃等动作。

iptables的表和链

表：

filter：根进入linux本机的数据包有关，默认的表
nat：主要进行来源与目的之间IP或port的转换，与本机无关，主要与linux主机后的区域网络内电脑有关
mangle：主要是与特殊的数据包的路由标记有关
raw：优先级最高，设置raw时一般是为了不再让iptables做数据包的链接跟踪处理，提高性能

链：

prerouting：预路由
postrouting：已路由
input：入站
output：出站
forward：转发

简单命令：

[root@iptables ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT   #添加规则
# -A添加
# -p协议
# --d 目标
# -j 动作
# -t 后面接 table ，例如 nat 或 filter ，若省略此项目，则使用预设的 filter
[root@iptables ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

链的默认规则是accept，若修改默认规则，则：

[root@iptables ~]# iptables -P INPUT DROP  #修改默认规则
*filter  #表名
:INPUT DROP [50:4192]    #默认规则以改变
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [22:2692]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
COMMIT

[root@iptables ~]# iptables -F  ##清除所有已设的规则