1. 程式人生 > >Linux的防火墻iptables

Linux的防火墻iptables

防火墻iptables

一.iptables簡介

iptables是與Linux內核集成的過濾防火墻系統,其中包含三表(filter表,nat表,mangle表)、五鏈(INPUT,OUTPUT,FORWARD,PREROUTING,POSTROUTING)

技術分享

技術分享

技術分享



二.安裝啟動iptable服務

技術分享

技術分享

技術分享


三.參數解釋用法


-t 指定表名稱
-n 不作解析
-L 列出指定表中的策略
-A 增加策略
-p 網絡協議
--dport 端口
-s 數據來源
-j 動作
ACCEPT 允許
REJECT 拒絕
DROP 丟棄
-N 增加鏈
-E 修改鏈名稱
-X 刪除鏈
-D 刪除指定策略
-I 插入
-R 修改策略
-P 修改默認策略


查看iptables列表

技術分享


清除iptables列表並保存

技術分享

1.filter表丟棄所有

技術分享

2.filter表通過所有

技術分享

技術分享


3.允許lo

技術分享

允許訪問22端口

技術分享




4.允許訪問80端口

技術分享





5.刪除第三個設置

技術分享




iptables -t filter -nL #查看filter表中的策略
iptable -F #刷掉filter表中的所有策略,當沒有用-t指定表名稱時默認時filter
service iptables save #保存當前策略
iptables -A INPUT -i lo -j ACCEPT #允許lo
iptables -A INPUT -p tcp --dport 22 -j ACCEPT ##允許訪問22端口
iptables -A INPUT -s 172.25.254.250 -j ACCEPT ##允許250主機訪問本機所有端口
iptables -A INPUT -j REJECT ##拒絕所有主機的數據來源



iptable -D INPUT 2 ##刪除INPUT鏈中的第二條策略
iptables -I INPUT -p tcp --dport 80 -j REJECT ##插入策略到INPUT中的第一條
iptables -R INPUT 1 -p tcp --dport 80 -j ACCEPT ##修改第一條策略
iptable -P INPUT DROP ##把INPUT表中的默認策略改為drop



技術分享


技術分享

iptables -N WESTOS 增加鏈WESTOS

技術分享

iptables -E WESTOS redhat 改變鏈名稱

技術分享

iptables -X redhat 刪除redhat 鏈

技術分享





四.



iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT
iptables -A INPUT -j REJECT

技術分享

技術分享

技術分享

技術分享

技術分享




五.vsftp在iptables下的設置

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享



技術分享


技術分享


六.iptables的偽裝


sysctl -a | grep forward
echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf
sysctl -p
iptables -t nat -A PREROUTING -i eth1 -j DNAT --to-dest 172.25.0.11
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.25.254.100


技術分享

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享

技術分享







Linux的防火墻iptables