iptables總結(jié)_01-創(chuàng)新互聯(lián)

一、3表5鏈

創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于做網(wǎng)站、成都網(wǎng)站制作、浦口網(wǎng)絡(luò)推廣、小程序設(shè)計(jì)、浦口網(wǎng)絡(luò)營(yíng)銷、浦口企業(yè)策劃、浦口品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供浦口建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18982081108，官方網(wǎng)址：muchs.cn

4表(規(guī)則表)：Filter、NAT、Mangle、Raw

filter: 數(shù)據(jù)包過濾

nat: 網(wǎng)絡(luò)地址轉(zhuǎn)換

mangle: 為數(shù)據(jù)包設(shè)置標(biāo)簽

raw: 對(duì)數(shù)據(jù)包進(jìn)行狀態(tài)跟蹤

5鏈：INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING

input: 發(fā)往本地運(yùn)行的守護(hù)程序的數(shù)據(jù)包

forward：來自遠(yuǎn)程主機(jī)，發(fā)往遠(yuǎn)程主機(jī)的數(shù)據(jù)包

output：發(fā)源于本地運(yùn)行的守護(hù)程序的數(shù)據(jù)包

Filter表(默認(rèn))：INPUT、OUTPUT、FORWARD

NAT表：PREROUTING、POSTROUTING、OUTPUT

Mangle（破壞者）：早期僅有PREROUTING及OUTPUT鏈，從kernel 2.4.18之后加入INPUT及FORWARD鏈

iptables總結(jié)_01

二、iptables語法

1、規(guī)則的查看與清除

iptables [-t table] [-L] [-nv]

-t :后接table，比如nat或filter，默認(rèn)為filter

-L :列出table的規(guī)則

-n :不進(jìn)行IP與HOSTNAME反查

-v :列出更多信息

2、列出完整防火墻規(guī)則

iptables-save [-t table]

3、清除規(guī)則

iptables [-t table] [-FXZ]

-F :清除所有的已制定的規(guī)則

-Z :清除掉所有自定義的tables

-X :將所有的chain的計(jì)數(shù)與流量統(tǒng)計(jì)都?xì)w零

4、定義默認(rèn)的策略（policy）

iptables [-t nat] -P [INPUT,OUTPUT,FORWARD] [ACCEPT,DROP]

5、針對(duì)IP、網(wǎng)絡(luò)及接口設(shè)備的設(shè)置

iptables [-AI 鏈名] [-io 網(wǎng)絡(luò)接口] [-p 協(xié)議] [-s 來源IP/網(wǎng)絡(luò)] [-d 目標(biāo)IP/網(wǎng)絡(luò)]

-j [ACCEPT|DROP|REJECT|LOG]

-A :新增一條規(guī)則

-I ;插入一條規(guī)則

-i :數(shù)據(jù)包進(jìn)入的網(wǎng)絡(luò)接口，如eth0,lo等。需與INPUT鏈結(jié)合

-o :數(shù)據(jù)包出去的網(wǎng)絡(luò)接口，需與OUTPUT鏈結(jié)合

-p :協(xié)議

6、針對(duì)端口的設(shè)置

iptables [-AI 鏈] [-io 接口] [-p tcp,udp] [-s 來源IP/網(wǎng)絡(luò)] [--sport 端口范圍]

[-d 目標(biāo)IP/網(wǎng)絡(luò)] [--dport 端口范圍] -j [ACCEPT|DROP|REJECT|LOG]

7、iptables外掛模塊：mac與state

iptables -A INPUT [-m state] [--state 狀態(tài)]

-m :iptables的外掛模塊

state :狀態(tài)模塊

mac :網(wǎng)卡硬件地址

--mac-source :來源主機(jī)mac

--state :一些數(shù)據(jù)包的狀態(tài)

INVALID :無效數(shù)據(jù)包

ESTABLISHED :已經(jīng)連接成功的連接狀態(tài)

NEW :新建立連接的數(shù)據(jù)包狀態(tài)

RELATED :數(shù)據(jù)包是與主機(jī)發(fā)送出去的數(shù)據(jù)包有關(guān)

8、針對(duì)ICMP數(shù)據(jù)包規(guī)則設(shè)置

iptables -A INPUT [-p icmp] [--icmp-type 類型] -j ACCEPT

9、規(guī)則保存

/etc/init.d/iptables save

10、IPV4的內(nèi)核管理功能：/proc/sys/net/ipv4/*

1)/proc/sys/net/ipv4/tcp_syncookies(阻擋SYN Flooding)

echo "1" > /proc/sys/net/ipv4/tcp_syncookies

2)/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

3)/proc/sys/net/ipv4/conf/網(wǎng)絡(luò)接口/*

rp_filter:逆向路徑過濾

log_martians:記錄不合法的IP來源

注：可以修改系統(tǒng)設(shè)置，即/etc/sysctl.conf

vi /etc/sysctl.conf

……

sysctl -P

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站標(biāo)題：iptables總結(jié)_01-創(chuàng)新互聯(lián)
地址分享：http://muchs.cn/article30/degpso.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、搜索引擎優(yōu)化、網(wǎng)站設(shè)計(jì)、標(biāo)簽優(yōu)化、云服務(wù)器、用戶體驗(yàn)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容